File name: A384.tmp.exe Detection ratio: 2 / 53 注入svchost，加密勒索，信息窃取

显示全部楼层 · 发表于 2016-1-23 10:48:27

ericdj 发表于 2016-1-23 10:17
瑞星居然没报……？！！

根据官方的意思，VT上的瑞星是新引擎，目前的客户端V 17并没有使用新引擎，因此客户端的版本查杀弱于VT上的新引擎版本瑞星

显示全部楼层 · 发表于 2016-1-23 10:52:37

墨家小子发表于 2016-1-23 10:29
会的吧，你可以验证一下，在沙盘里运行，运行前放一些图片文档什么的，然后运行样本，SSP应该拦截不到注 ...

我实机测试了，ESS关保护了但内存扫描还是扫了一个毒。毛豆关了后SSP自动拦截了注入svchost了，而且还联网了不知道是不是在上报，看来这SSP真是不错啊。。。

显示全部楼层 · 发表于 2016-1-23 11:04:26

820119sly 发表于 2016-1-23 10:52
我实机测试了，ESS关保护了但内存扫描还是扫了一个毒。毛豆关了后SSP自动拦截了注入svchost了，而且还联 ...

你是32位系统？win8.1或者win10 X64下试试

显示全部楼层 · 发表于 2016-1-23 11:05:51

820119sly 发表于 2016-1-23 10:34
我沙盘卸载了，这个加密只是加密当前文件夹不是全盘吗？注入svchost是毛豆提醒的我没敢放行。

好像是全盘，想玩就弄个虚拟机，不怕的话实机也行，最好测试在win8.1或者win10（X64）下测试

显示全部楼层 · 发表于 2016-1-23 11:06:15

墨家小子发表于 2016-1-23 11:04
你是32位系统？win8.1或者win10 X64下试试

我折腾都是用这台老电脑实验的，是32位xp系统。。。

显示全部楼层 · 发表于 2016-1-23 11:08:37

820119sly 发表于 2016-1-23 11:06
我折腾都是用这台老电脑实验的，是32位xp系统。。。

我说呢，测试结论没有代表性
家庭用户基本上都是win10、win8.1（OEM X64）居多吧，不能因为你单体的测试就代表全部

显示全部楼层 · 发表于 2016-1-23 11:10:23

墨家小子发表于 2016-1-23 11:05
好像是全盘，想玩就弄个虚拟机，不怕的话实机也行，最好测试在win8.1或者win10（X64）下测试

如果是全盘那下次就不敢这么试了，我就是想试试各软件的拦截程度。

显示全部楼层 · 发表于 2016-1-23 11:12:14

墨家小子发表于 2016-1-23 11:08
我说呢，测试结论没有代表性
家庭用户基本上都是win10、win8.1（OEM X64）居多吧，不能因为你单体的测试 ...

我SSP开启了自动拦截可疑行为，因为对HIPS了解不多好多弹窗不知道怎么选择，这样选择自动跟手动比较会有遗漏吗？

显示全部楼层 · 发表于 2016-1-23 11:12:37

820119sly 发表于 2016-1-23 11:10
如果是全盘那下次就不敢这么试了，我就是想试试各软件的拦截程度。

ESET的hips拦截注入很强很强，搭配SSP足够了

显示全部楼层 · 发表于 2016-1-23 11:15:32

墨家小子发表于 2016-1-23 11:12
ESET的hips拦截注入很强很强，搭配SSP足够了

ESET的hips不敢开啊，那弹窗能弹死人，我对hips只是个新人小白看不懂啊

[可疑文件] File name: A384.tmp.exe Detection ratio: 2 / 53 注入svchost，加密勒索，信息窃取