Detection ratio: 3 / 55 SSF防御失败，文档被加密（测试下哪家主防能防御）

毛豆新人

墨家小子 发表于 2015-12-10 22:57
你的结论就是不能让这个样本运行是不？

运行成功毫无疑问
从首次提示修改文件开始，允许就被修改成功，无法恢复 所以从这里开始拦截，可以防御
后续不过是修改多少的差距罢了

asdx145266

费尔直接报启发，虚拟机（g data)双击，样本无法运行,双击，臣妾做不到啊

230f4

删除        2015年12月10日23时41分36秒        C:\Users\Desktop\91c3b5d3969b2e53aac962876c060d2956967e0c75666387ba74593fa3a25f7a.exe
修改                2015年12月10日23时41分36秒        C:\Users\\Desktop

毫无压力

C盘里的Word文档正常打开

@aboringman

pal家族

230f4 发表于 2015-12-10 23:50
毫无压力

怎么不是勒索软件保护的报毒。。。。。。

wajika

一不小心实机运行了


文件全部加密了，谁有好的办法啊

小飞侠.net

电脑管家（鹰眼二代）++安全
奇虎360（QVM二代）++
。。。。看图：


MD5：
文件名: C:\Documents and Settings\Administrator\桌面\样本测试\2.rar
文件大小: 119055 字节 (116.26 KB)
修改日期: 2015-12-11 08:20
MD5: 49079a59ae28e2d95a8e0b2905ee66b6
SHA1: 1a70873e839e775db7e0a93ea9715087c7142bf6
SHA256: 13d34804e01f3a949896683c98717d51eb8fc627a528658300cc07216954344f
CRC32: c8a1b7d3

尘梦幽然

QQ1014530747 发表于 2015-12-10 20:44
诺顿虽然杀了但是还是被锁了

我这边用SEP测试了一下（SEP的SONAR和病毒定义版本比诺顿低，诺顿目前已经将文件加入检测了），发现SEP是很快就拦截了威胁，系统里似乎没什么文件被锁。

下次有遇到这样的情况，请@我，我会第一时间进行测试。

QQ1014530747

尘梦幽然 发表于 2015-12-11 09:17
我这边用SEP测试了一下（SEP的SONAR和病毒定义版本比诺顿低，诺顿目前已经将文件加入检测了），发现S ...

恩额

wajika

asdx145266 发表于 2015-12-10 23:41
费尔直接报启发，虚拟机（g data)双击，样本无法运行,双击，臣妾做不到啊

可以运行啊

墨家小子

pal家族 发表于 2015-12-11 07:42
怎么不是勒索软件保护的报毒。。。。。。

是ATC防御，不是特征码
ATC真是神器啊，居然防御成功