File name: A53A.tmp.exe Detection ratio: 0 / 54 加密勒索挂马，截屏，注入

墨家小子

aboringman 发表于 2016-1-31 20:41
真是速度。。。。。。

http://bbs.kafan.cn/thread-1287173-1-1.html
有没有试过？

墨家小子

aboringman 发表于 2016-1-31 20:41
真是速度。。。。。。

ESET没有专门的防御漏洞攻击的组件，像IPS，不过防御注入很强，反正现在在玩，以后用的时候可能会考虑NIS+HMPA+SSF（去掉系统防护+防火墙）或者ESET+SSF（去掉系统防护+防火墙）

windows7爱好者

墨家小子 发表于 2016-1-31 20:32
还是ESET的hips拦截注入精准，一步到位，木马要么退出要么转去注入别的系统程序，截图清清楚楚，主 ...

现在各家对于加密勒索的都好像有特征化防御了，触发特定行为直接击杀，比如蜘蛛好像就是explorer注入svchot，然后看个有没有签名啥的，估计就杀了

aboringman

墨家小子 发表于 2016-1-31 20:44
http://bbs.kafan.cn/thread-1287173-1-1.html
有没有试过？

只试过AVG+ESET的组合，不喜欢小A。
ESET确实有专门防御漏洞攻击的组件，就是Exploit Blocker，集成在HIPS内。然而现在还太嫩，不过对付网页类型的Exploit攻击倒挺有效果的。。。。。。

windows7爱好者

aboringman 发表于 2016-1-31 20:50
只试过AVG+ESET的组合，不喜欢小A。
ESET确实有专门防御漏洞攻击的组件，就是Exploit Blocker，集成在HI ...

蜘蛛也有

aboringman

windows7爱好者 发表于 2016-1-31 20:53
蜘蛛也有

趋势也有这不是重点，重点在于能力，我没有用过蜘蛛，所以没测过Exploit Prevention，要不你来试试对抗网页Exploit

aboringman

ESET：

扫描：miss；

双击：实机双击，AMS 击杀之。

Time;Scanner;Object type;Object;Threat;Action;User;Information;Hash

2016/1/31 20:54:37;Advanced memory scanner;file;Operating memory » C:\Users\kiiler\Desktop\A53A.tmp.exe;a variant of Win32/Filecoder.CryptoWall.G trojan;cleaned;;;CE55281984C8C0E6A033E0E8CF0E36C8556B15FA

windows7爱好者

aboringman 发表于 2016-1-31 20:58
趋势也有这不是重点，重点在于能力，我没有用过蜘蛛，所以没测过Exploit Prevention，要不你来试试 ...

那就要楼主下次把网址附带上了

eternity.

To ESET.

Thank you for your submission.
The detection for this threat will be included in our next signature update, expected version: 12956.

4FD2.tmp.exe - Win32/Filecoder.CryptoWall.F trojan
A53A.tmp.exe - Win32/Filecoder.CryptoWall.F trojan

Regards,

ESET Malware Response Team

zst470396853

卡巴  解压 UDS杀