File name: 14845……d5482.scr Detection ratio: 27 / 54 JS.Ransom32 双击怂了？

显示全部楼层 · 发表于 2016-1-12 23:13:54

bbszy 发表于 2016-1-12 22:01
sophos有行为拦截？

好像真有

显示全部楼层 · 发表于 2016-1-12 23:54:45

MrDeep 发表于 2016-1-12 23:13
好像真有

效果怎么样

显示全部楼层 · 发表于 2016-1-13 00:07:43

bbszy 发表于 2016-1-12 23:54
效果怎么样

还不错比IDP弱一点

显示全部楼层 · 发表于 2016-1-13 00:25:19

MrDeep 发表于 2016-1-13 00:07
还不错比IDP弱一点

但是idp本身也不是特别厉害欸

显示全部楼层 · 发表于 2016-1-13 11:03:36

bbszy 发表于 2016-1-13 00:25
但是idp本身也不是特别厉害欸

我只是按照在样本区的战绩说的 IDP最近战绩特别好

显示全部楼层 · 发表于 2016-1-20 11:31:30

原来这就是勒索家族传说中的Ransom32，涨见识了
果然和emsisoft博客里描述的一样

HMPA作者说13年的2.5版就可以搞定，有没有这么牛逼啊

显示全部楼层 · 发表于 2016-1-20 11:44:40

qftest 发表于 2016-1-20 11:31
原来这就是勒索家族传说中的Ransom32，涨见识了
果然和emsisoft博客里描述的一样
HMPA作者说13年的 ...

不是有截图么？多实用的软件啊

显示全部楼层 · 发表于 2016-1-20 11:49:43

墨家小子发表于 2016-1-20 11:44
不是有截图么？多实用的软件啊

不依赖特征码就是好

显示全部楼层 · 发表于 2016-1-20 11:51:07

qftest 发表于 2016-1-20 11:49
不依赖特征码就是好

还需要好多好多的挂马验证HMPA对于漏洞防御的效果

显示全部楼层 · 发表于 2016-1-20 12:02:31

墨家小子发表于 2016-1-20 11:51
还需要好多好多的挂马验证HMPA对于漏洞防御的效果

尽管还有不少兼容性问题，HMPA表现还是可圈可点，至少比那个不知所谓的Heimdal好很多

[可疑文件] File name: 14845……d5482.scr Detection ratio: 27 / 54 JS.Ransom32 双击怂了？