新鲜出炉的强劲勒索TeslaCrypt新品，包含各种组件以及Exploit模块【2015-12-29】

显示全部楼层 · 发表于 2016-1-2 13:00:56

驭龙发表于 2016-1-2 12:25
如此看来，其实我真的想说Aegis的回滚也不过如此，只是防加密还凑合

但是感觉还是回滚的可以

显示全部楼层 · 发表于 2016-1-2 13:01:33

aboringman 发表于 2016-1-2 12:29
好像是这样，留下几个勒索提示文件来做纪念也不错

显示全部楼层 · 发表于 2016-1-2 13:02:09

驭龙发表于 2016-1-2 12:35
公认没有主防的WD，双击勒索以后，触发Behavior Severe Level杀以后，也只不过是留下几个提示文件而已

...

DPH杀了勒索不留文件吗

显示全部楼层 · 发表于 2016-1-2 13:03:11

驭龙发表于 2016-1-2 12:52
整体上TrendMicro和AVG相比，二者不是一个级的，TrendMicro可是三大之一哦，虽然查杀比基准线还弱，但总 ...

AVG对付zbot还行，ZA直接挂掉

显示全部楼层 · 发表于 2016-1-2 13:04:10

aboringman 发表于 2016-1-2 13:00
就是查杀弱了点，其它的都还可以。。。。。。

不过我很喜欢它的大数据云分析，以及云端的机器学习和沙箱行为分析，这跟MMPC现在刚刚搞起来的自动化分析系统有很多共同点，只是查杀弱于MMPC，但其他功能却强于WD，而且非系统内置，又不依赖于系统，所以我现在选择TrendMicro了

显示全部楼层 · 发表于 2016-1-2 13:05:49

nick20010117 发表于 2016-1-2 13:02
DPH杀了勒索不留文件吗

我没测试几次，不过我测试的时候，好像没有见到残留文件

显示全部楼层 · 发表于 2016-1-2 13:09:43

驭龙发表于 2016-1-2 13:04
不过我很喜欢它的大数据云分析，以及云端的机器学习和沙箱行为分析，这跟MMPC现在刚刚搞起来的自动化分析 ...

它的云确实很厉害

可惜没有提升查杀，要不就全了

显示全部楼层 · 发表于 2016-1-2 13:14:05

aboringman 发表于 2016-1-2 13:09
它的云确实很厉害可惜没有提升查杀，要不就全了

不过开高敏感等级，有多少威胁能运行起来，Web Reputation Service基本上封锁了入口，所以没有什么问题的

是啊，如果把查杀像WD那样开放自动化分析结果，那样查杀就突飞猛进了，看WD的plock杀效果明显吧，可惜TrendMicro没有那么做

显示全部楼层 · 发表于 2016-1-2 13:15:15

驭龙发表于 2016-1-2 13:14
不过开高敏感等级，有多少威胁能运行起来，Web Reputation Service基本上封锁了入口，所以没有什么问题的 ...

期待在未来会有进步

信誉杀才是大杀器

显示全部楼层 · 发表于 2016-1-2 13:20:47

aboringman 发表于 2016-1-2 13:15
期待在未来会有进步信誉杀才是大杀器

其实我以后准备ASUS的AC56U 然后Windows Android iOS 等各种设备就都可以裸奔了，现在毕竟不是单一的设备时代，路由才是黑客最喜欢的菜了。

我先闪了，下次再聊

[病毒样本] 新鲜出炉的强劲勒索TeslaCrypt新品，包含各种组件以及Exploit模块【2015-12-29】