新鲜出炉的强劲勒索TeslaCrypt新品，包含各种组件以及Exploit模块【2015-12-29】

显示全部楼层 · 发表于 2016-1-2 09:35:46

驭龙发表于 2016-1-2 09:24
AVC中TrendMicro还百分百的真实世界得分呢，评测看看就好

EAM你用过吗，他的云怎样呢

显示全部楼层 · 发表于 2016-1-2 10:04:51

nick20010117 发表于 2016-1-2 09:35
EAM你用过吗，他的云怎样呢

EAM的驱动体系比FS还那个，我从来不玩它

显示全部楼层 · 发表于 2016-1-2 10:11:49

驭龙发表于 2016-1-2 10:04
EAM的驱动体系比FS还那个，我从来不玩它

比FS还差？不会吧

显示全部楼层 · 发表于 2016-1-2 10:24:34

nick20010117 发表于 2016-1-2 10:11
比FS还差？不会吧

你可以自己试一试，双击ZA或者Zbot这样的威胁，或者其他威胁，如Ramnit什么的

显示全部楼层 · 发表于 2016-1-2 10:43:46

驭龙发表于 2016-1-2 10:24
你可以自己试一试，双击ZA或者Zbot这样的威胁，或者其他威胁，如Ramnit什么的

它的这一项成绩差说明了问题所在吧

显示全部楼层 · 发表于 2016-1-2 10:53:26

驭龙发表于 2016-1-2 10:24
你可以自己试一试，双击ZA或者Zbot这样的威胁，或者其他威胁，如Ramnit什么的

趋势为什么不参加清除病毒测试，它不是这方面很强吗
启发测试居然也不参加

显示全部楼层 · 发表于 2016-1-2 11:01:27

我的结果跟你稍有不同
我的显示被加密的文件恢复了，而你的英文版趋势显示无法恢复加密的更改@驭龙 @aboringman
真奇怪

显示全部楼层 · 发表于 2016-1-2 11:16:41

nick20010117 发表于 2016-1-2 11:01
我的结果跟你稍有不同
我的显示被加密的文件恢复了，而你的英文版趋势显示无法恢复加密的更改@驭龙 @abori ...

我不是说了，文件是已经恢复的

显示全部楼层 · 发表于 2016-1-2 11:33:46

驭龙发表于 2016-1-2 11:16
我不是说了，文件是已经恢复的

照着你的弹窗看，unable确实是不能，几乎我测试过的勒索加密类型加密过的文件按着路径看都被锁了。。。。。。

显示全部楼层 · 发表于 2016-1-2 11:51:41

本帖最后由驭龙于 2016-1-2 11:53 编辑

aboringman 发表于 2016-1-2 11:33
照着你的弹窗看，unable确实是不能，几乎我测试过的勒索加密类型加密过的文件按着路径看都被锁了。。。。 ...

我的虚拟机没有还原，所以我给你看一下，按照8L截图中TrendMicro的提示是公共文件夹的音乐文件夹内子文件夹的MP3文件被加密，是吧

现在我们访问公共文件夹的音乐文件夹内子文件夹的示例MP3，三个MP3文件完好无损，没有被加密，是吧？

TrendMicro之所以提示无法恢复，是因为示例文件夹内勒索程序写入的勒索提示文件，实际上加密文件还是被TrendMicro保护成功的。

[病毒样本] 新鲜出炉的强劲勒索TeslaCrypt新品，包含各种组件以及Exploit模块【2015-12-29】