Ransom.TeslaCrypt

显示全部楼层 · 发表于 2016-1-27 12:45:18

趋势被过

显示全部楼层 · 发表于 2016-1-27 12:55:41

Malwarebytes Anti-Ransomware好强啊，拦截加密，要求重启

显示全部楼层 · 发表于 2016-1-27 13:09:58

本帖最后由驭龙于 2016-1-27 14:09 编辑

DrWeb Katana直接杀死进程，没有生成勒索页面，其实原因在Katana的报法上

显示全部楼层 · 发表于 2016-1-27 13:35:48

墨家小子发表于 2016-1-27 12:55
Malwarebytes Anti-Ransomware好强啊，拦截加密，要求重启

看到你试了MB反勒索我就不试了

BD的文件创建成功，这个样本果然牛逼
跟以前的cryptowall3.0/4.0不一样，以前的免疫后连文件都无法创建

还好，等了几分钟仍然无法运行

BD算是防了一半吧

显示全部楼层 · 发表于 2016-1-27 13:39:31

qftest 发表于 2016-1-27 13:35
看到你试了MB反勒索我就不试了

BD的文件创建成功，这个样本果然牛逼

我准备换Malwarebytes Anti-Ransomware + Malwarebytes Anti-Exploit

显示全部楼层 · 发表于 2016-1-27 13:40:56

qftest 发表于 2016-1-27 13:35
看到你试了MB反勒索我就不试了

BD的文件创建成功，这个样本果然牛逼

你再试试Malwarebytes Anti-Ransomware，我是影子，一重启什么都没有，Malwarebytes Anti-Ransomware说需要重启才能解决，不知道重启之后怎样

显示全部楼层 · 发表于 2016-1-27 13:42:29

墨家小子发表于 2016-1-27 13:39
我准备换Malwarebytes Anti-Ransomware + Malwarebytes Anti-Exploit

哈哈
好，我再试试MBAR

显示全部楼层 · 发表于 2016-1-27 13:43:54

qftest 发表于 2016-1-27 13:42
哈哈
好，我再试试MBAR

以后再也不能愉快全程测试样本了

，这加密的东西太烦人

显示全部楼层 · 发表于 2016-1-27 13:46:14

墨家小子发表于 2016-1-27 13:40
你再试试Malwarebytes Anti-Ransomware，我是影子，一重启什么都没有，Malwarebytes Anti-Ransomware说需 ...

为了测样本，我现在是戴套上网

显示全部楼层 · 发表于 2016-1-27 13:50:13

qftest 发表于 2016-1-27 13:46
为了测样本，我现在是戴套上网

一个能保险吗？万一……

[病毒样本] Ransom.TeslaCrypt