Detection ratio: 3 / 55 SSF防御失败，文档被加密（测试下哪家主防能防御）

pal家族

墨家小子 发表于 2015-12-11 12:19
是那个样本啊 ？

貌似就是昨晚你那个呢，被加密文件的后缀名一样的

墨家小子

pal家族 发表于 2015-12-11 12:19
确实，趋势科技之前发文谈到勒索软件，结果下面回复一大堆用趋势结果被加密的愤怒的用户。。。。
还是得 ...

所以我坚持用别人的电脑测试

pal家族

墨家小子 发表于 2015-12-11 12:21
所以我坚持用别人的电脑测试

嗯明智啊，哈哈！

EnZhSTReLniKoVa

墨家小子 发表于 2015-12-11 12:21
昨天这个样本把我的系统恢复分区都显示出来了，里面都是那几个缴纳赎金的说明

最近把国产杀软 玩了一遍  双击成绩 感人。 费尔倒是很坚挺    现在是WD+SSF  

墨家小子

君陌潇 发表于 2015-12-11 12:21
驭龙 发的ATC 贴 http://bbs.kafan.cn/thread-1852500-1-1.html

又是文字理论党，无力吐槽

墨家小子

君陌潇 发表于 2015-12-11 12:25
最近把国产杀软 玩了一遍  双击成绩 感人。 费尔倒是很坚挺    现在是WD+SSF

直接用SSF多好，53大法好，AD控制一切

EnZhSTReLniKoVa

墨家小子 发表于 2015-12-11 12:27
直接用SSF多好，53大法好，AD控制一切

WIN10上的WD+SSF  是不错的搭配 哈哈

ccboxes

pal家族 发表于 2015-12-11 12:00
这个我知道
我是说，之前样本区测试时，BD会用专门的勒索保护拦截，报毒是不一样的。
我猜想这个拦截应 ...

不是，BD的勒索防护实际上就和文件保险箱一个概念，要你自己设那个文件夹需要保护，然后在有程序访问那个文件夹时弹个窗询问，就这样。

我估计样本在加密文件前就有什么恶意行为，直接被ATC拦了，没能触发勒索防护。

ccboxes

pal家族 发表于 2015-12-11 12:17
360还有个半吊子文档保护，拦截一切低信誉程序访问文档和图片。。。。

这不是半吊子，实际上这样才最安全，最方便。

pal家族

ccboxes 发表于 2015-12-11 13:07
这不是半吊子，实际上这样才最安全，最方便。

你这样说的话，我没有办法说别的了。
只能说对同一个问题，仁者见仁智者见智。