File name: KB02211718.exe Detection ratio: 5 / 54 求声纳测试、据说过BD的主防

显示全部楼层 · 发表于 2016-1-2 12:31:09

墨家小子发表于 2016-1-2 12:06
为什么勒索防御先于ATC？你恢复虚拟机，再测试就跟第一次一样了

我都是实机测得。。。。。。。。。ATC要用硬件虚拟化技术，开不了Hyper-V。
BD目前的勒索防护（实际应该叫文档防护）并不智能，类似360的文件堡垒，都是在有未知程序访问文档时弹个框让你选择是否放行。估计那个样本一运行就要读取文档，就先拦了。

显示全部楼层 · 发表于 2016-1-2 13:37:37

ccboxes 发表于 2016-1-2 12:31
我都是实机测得。。。。。。。。。ATC要用硬件虚拟化技术，开不了Hyper-V。
BD目前的勒索防护（实际应 ...

你们真是太牛白了

[可疑文件] File name: KB02211718.exe Detection ratio: 5 / 54 求声纳测试、据说过BD的主防