敲竹杠，奶奶的

Miostartos

尘梦幽然 发表于 2015-2-6 12:36
在卡饭这么多年，大战各类病毒，仔细研究各种病毒家族分类，结果唯独这个简直彻底挫败。

典型的好技术不用在正事上
要根除CTB-LOCKER除非能够破解AES或是抓住敲诈者
可惜两者都不太可能
应对此类病毒最合理的方式是全局信誉封锁/未知文件强制自动入沙。可惜也就趋势/毛豆这么玩
而且也架不住“我就是要开”

尘梦幽然

STCn1000 发表于 2015-2-7 11:08
典型的好技术不用在正事上
要根除CTB-LOCKER除非能够破解AES或是抓住敲诈者
可惜两者都不太可能 ...

其实诺顿也有用。
然后趋势更屌一点的地方是，趋势有邮件信誉评级服务和web信誉。。

Miostartos

尘梦幽然 发表于 2015-2-7 11:21
其实诺顿也有用。
然后趋势更屌一点的地方是，趋势有邮件信誉评级服务和web信誉。。

可惜优化太烂。卡的不行
所以我玩毛豆去了

尘梦幽然

STCn1000 发表于 2015-2-7 11:23
可惜优化太烂。卡的不行
所以我玩毛豆去了

嗯，趋势简中云优化简直不能再烂，我都不想说什么了。。

Miostartos

尘梦幽然 发表于 2015-2-7 11:25
嗯，趋势简中云优化简直不能再烂，我都不想说什么了。。

还有那个逗比病毒码。。

尘梦幽然

STCn1000 发表于 2015-2-7 11:26
还有那个逗比病毒码。。

想当年，趋势是连工程师都上阵，给客户打电话推广这个ChinaPattern，结果现在这个结果，简直是辱没了当年那些工程师的努力

Miostartos

尘梦幽然 发表于 2015-2-7 11:28
想当年，趋势是连工程师都上阵，给客户打电话推广这个ChinaPattern，结果现在这个结果，简直是辱没 ...

不好玩。不好玩

Papercut

zcs0820 发表于 2015-2-6 14:13
嗯，学上一招。
话说SEP被过真心难以接受啊。

换fscs吧

尘梦幽然

zcs0820 发表于 2015-2-7 11:03
算了，也该让这样的领导尝尝滋味。
文档大部分应该还是邮件里有的。

This message is an automatically generated reply -- do not reply to this message.This system is designed to analyze and process suspicious file submissions into Symantec Security Response and cannot accept correspondence or inquiries.


Submission Date        2015-02-05T09:01:45.78
Tracking #        38945748
Submitter        Jerry Chen
Customer Notes         CTB-Locker


Jerry Chen,


We have processed your submission (Tracking #38945748) and your submission is now closed. The following is a report of our findings for the files in your submission:
Submission Summary

Files Submitted
#        Filename        MD5        Determination        Signature Protection Name        RR Seq#
1         barat_transport_sa.scr        0x1DB1E68FCE346FF4E594F4844CED2E1B        AlreadyDetected        Downloader.Ponik
N/A
Developer Notes:


barat_transport_sa.scr is detected by Symantec AV products with the latest definitions.
Assessment

File1:         barat_transport_sa.scr
MD5:        0x1DB1E68FCE346FF4E594F4844CED2E1B
SHA-1:        0x57AC5AB59A10C16C469A7DEBC47C16536E6A6113
Machine:        Machine
Determination:        AlreadyDetected
Submission Detail:        This file is detected as Downloader.Ponik with our existing certified LiveUpdate definitions.
Signature Protection Name:        Downloader.Ponik
Live Update Sequence Number:        161354

This message was generated by Symantec Security Response automation.

Should you have any questions about your submission, please contact our regional technical support from the Symantec Web site, and give them the tracking number included in this message.

Symantec Technical Support

http://www.symantec.com/techsupp/

Sincerely,

Symantec Security Response

henmy168

感觉这个真的很牛啊，不敢运行
刚才似乎回复失败了