新鲜出炉的强劲勒索TeslaCrypt新品，包含各种组件以及Exploit模块【2015-12-29】

显示全部楼层 · 发表于 2015-12-31 13:45:21

本帖最后由断簪于 2015-12-31 13:47 编辑

每顿需吃三大碗发表于 2015-12-29 14:05
哟哟哟，同时装两款！

KES只留SW和墙

显示全部楼层 · 发表于 2015-12-31 13:51:55

断簪发表于 2015-12-31 13:45
KES只留SW和墙

可是sw检测率真的很。。。。而且是老板引擎的sw。。。。

额，sw倒是可以调用KSN和特征码，不过这根安装了文件监控也差不多了

显示全部楼层 · 发表于 2015-12-31 18:28:58

pal家族发表于 2015-12-31 13:51
可是sw检测率真的很。。。。而且是老板引擎的sw。。。。

额，sw倒是可以调用KSN和特征码，不过这根安 ...

本来只是要卡巴的墙的但是ESET无主防就装了个SW下去回滚好就行

显示全部楼层 · 发表于 2015-12-31 19:02:18

驭龙发表于 2015-12-31 09:08
大哥，虽然说提示不能还原，但修改文件是被回滚的

原来如此
有个问题，avg2016版IDP能防御漏洞吗？

显示全部楼层 · 发表于 2015-12-31 19:04:29

驭龙发表于 2015-12-31 09:05
我这里没有发现崩溃现象

但是趋势好像一旦清除病毒就会有大量写入，对于ssd伤害很大啊

显示全部楼层 · 发表于 2015-12-31 20:29:33

drweb 干了EXE，其他留下没动

显示全部楼层 · 发表于 2015-12-31 20:45:29

本帖最后由 bbszy 于 2015-12-31 20:59 编辑

驭龙发表于 2015-12-31 09:13
是AMSP_LogServer进程
这个不需要强制禁用，编辑AmspConfig配置文件中的DebugLogAMSPServiceStart=1改为 ...

这个进程是管什么的

关闭后要是崩溃是不是就不会写dmp了？

显示全部楼层 · 发表于 2015-12-31 21:09:35

显示全部楼层 · 发表于 2016-1-1 10:16:58

nick20010117 发表于 2015-12-31 19:02
原来如此
有个问题，avg2016版IDP能防御漏洞吗？

很弱，AVG没有主防方面的防御Exploit，只有一个网络漏洞链接防护

显示全部楼层 · 发表于 2016-1-1 10:18:39

nick20010117 发表于 2015-12-31 19:04
但是趋势好像一旦清除病毒就会有大量写入，对于ssd伤害很大啊

其实TrendMicro不算太大，其实SSD就是来用的，不需要太担心

[病毒样本] 新鲜出炉的强劲勒索TeslaCrypt新品，包含各种组件以及Exploit模块【2015-12-29】