小小CryptoWall一枚，有人玩么？【更新一下，换了个SWF样本】

显示全部楼层 · 发表于 2016-1-27 18:38:47

pal家族发表于 2016-1-27 18:36
不知为何我这里不能拦截，可能是特征还没有推送到我这里吧@驭龙
晚上我再试~

那个不是启发么？看来启发也需要时常更新啊

显示全部楼层 · 发表于 2016-1-27 18:39:46

驭龙发表于 2016-1-27 18:38
那个不是启发么？看来启发也需要时常更新啊

龙大真相了，我网页防护是默认，没有调高

显示全部楼层 · 发表于 2016-1-27 18:41:10

天蓝色的忧伤发表于 2016-1-27 18:39
龙大真相了，我网页防护是默认，没有调高

可惜我前天卸载卡巴了，要不然我也试一试了

显示全部楼层 · 发表于 2016-1-27 18:41:30

出处是这里吧？

搬运很成功啊

显示全部楼层 · 发表于 2016-1-27 18:42:10

驭龙发表于 2016-1-27 18:38
那个不是启发么？看来启发也需要时常更新啊

是的，卡巴对启发定义更新的确实比较勤快
之前我在测试一个swf时就遇到过扫描不杀，我升级了之后再扫描就启发报毒了。我专门看了升级日志，就发现了启发库相关文件的变动

显示全部楼层 · 发表于 2016-1-27 18:44:22

墨家小子发表于 2016-1-27 18:41
出处是这里吧？搬运很成功啊
http://www.malware-traffic-analysis.net/2016/01/27/2016-01-2 ...

是啊，分享吧

有时候不喜欢实机抓，就搬运几个，有时候喜欢抓的时候，才开虚拟机，不玩影子硬伤

显示全部楼层 · 发表于 2016-1-27 18:44:56

驭龙发表于 2016-1-27 18:41
可惜我前天卸载卡巴了，要不然我也试一试了

毛子无论是2016MR0或是2016MR1都没有更正系统更改控制字体大小不一样的疏漏，我还专门去反馈过都没有修复，感觉毛子做产品还怪认真的

显示全部楼层 · 发表于 2016-1-27 18:45:21

pal家族发表于 2016-1-27 18:42
是的，卡巴对启发定义更新的确实比较勤快
之前我在测试一个swf时就遇到过扫描不杀，我升级了之后再扫描 ...

趋势爱妃呢？

显示全部楼层 · 发表于 2016-1-27 18:46:28

天蓝色的忧伤发表于 2016-1-27 18:44
毛子无论是2016MR0或是2016MR1都没有更正系统更改控制字体大小不一样的疏漏，我还专门去反馈过都 ...

DrWeb也一样，我反馈的几个问题，到现在还是如此，没有修复和添加新功能

显示全部楼层 · 发表于 2016-1-27 18:47:32

驭龙发表于 2016-1-27 18:46
DrWeb也一样，我反馈的几个问题，到现在还是如此，没有修复和添加新功能

毛子回复是，这是系统字体渲染的问题，换个字体或微软补丁可以解决，但他们不想换字体

[病毒样本] 小小CryptoWall一枚，有人玩么？【更新一下，换了个SWF样本】