Detection ratio: 3 / 55 SSF防御失败，文档被加密（测试下哪家主防能防御）

墨家小子

wajika 发表于 2015-12-11 09:53
可以运行啊

你用的GD还是费尔？

墨家小子

yzt1004 发表于 2015-12-10 21:19
emsi 和卡巴 弹了几个无关紧要的动作，然后hitman pro alert 拦

卡巴图就不上了

有没有试一试Malwarebytes Anti-Exploit

wajika

墨家小子 发表于 2015-12-11 10:04
你用的GD还是费尔？

什么都没有

pal家族

墨家小子 发表于 2015-12-11 10:02
是ATC防御，不是特征码
ATC真是神器啊，居然防御成功

这个我知道
我是说，之前样本区测试时，BD会用专门的勒索保护拦截，报毒是不一样的。
我猜想这个拦截应该是发生在加密之前

smarts

xp且文档在d盘的无反应？md是主防

墨家小子

pal家族 发表于 2015-12-11 12:00
这个我知道
我是说，之前样本区测试时，BD会用专门的勒索保护拦截，报毒是不一样的。
我猜想这个拦截应 ...

那个是不是针对锁屏的

pal家族

可惜拉黑晚了！
11.12.2015 12.01.37;检测到的对象（文件）已删除。;D:\360安全浏览器下载\91c3b5d3969b2e53aac962876c060d2956967e0c75666387ba74593fa3a25f7a\91c3b5d3969b2e53aac962876c060d2956967e0c75666387ba74593fa3a25f7a.exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\91c3b5d3969b2e53aac962876c060d2956967e0c75666387ba74593fa3a25f7a\91c3b5d3969b2e53aac962876c060d2956967e0c75666387ba74593fa3a25f7a.exe;12/11/2015 12:01:37;UDS:DangerousObject.Multi.Generic

今天凌晨在卡巴国际论坛上已经有人中招了。无力吐槽

pal家族

墨家小子 发表于 2015-12-11 12:04
那个是不是针对锁屏的

没说锁屏啊，就是勒索软件保护嘛，针对加密的。趋势和BD都有这个功能

墨家小子

pal家族 发表于 2015-12-11 12:09
可惜拉黑晚了！
11.12.2015 12.01.37;检测到的对象（文件）已删除。;D:\360安全浏览器下载\91c3b5d3969b2e ...

你在哪里得到的消息，地址能不能发一下看看

墨家小子

pal家族 发表于 2015-12-11 12:10
没说锁屏啊，就是勒索软件保护嘛，针对加密的。趋势和BD都有这个功能

是吗，挺时髦啊