Ransomware.DMALocker

显示全部楼层 · 发表于 2016-2-9 12:18:16

aboringman 发表于 2016-2-9 11:58
默默地看到了Online，恍然大悟&#65 ...

至少 fuzhk 敢双击肯双击这个样本，能让样本跑不起来也算FS的本事。

显示全部楼层 · 发表于 2016-2-9 12:20:15

nick20010117 发表于 2016-2-9 12:08
这个应该是云拉黑（信誉杀），双击就会封锁，进程都没有出现

让我们看看FS能不能拦截跑起来的DMALocker，靠你了

显示全部楼层 · 发表于 2016-2-9 12:21:49

230f4 发表于 2016-2-9 01:35
多试两三次，sonar应该行的。

多试两三次………………

显示全部楼层 · 发表于 2016-2-9 12:25:54

ELOHIM 发表于 2016-2-9 12:21
多试两三次………………

反正 icedream89 也没说有文件被加密

显示全部楼层 · 发表于 2016-2-9 12:27:26

230f4 发表于 2016-2-9 12:25
反正 icedream89 也没说有文件被加密

你太坏了。。

显示全部楼层 · 发表于 2016-2-9 12:57:15

本帖最后由 1446547521 于 2016-2-9 13:15 编辑

BD，我来作死实机双击

双击等了2秒中之后，触发ATC，然后BD删掉本体
并未发现衍生物，也没有添加启动项

已上报

显示全部楼层 · 发表于 2016-2-9 13:03:36

1446547521 发表于 2016-2-9 12:57
BD，我来作死实机双击

感谢测试！人气这两天内补！

显示全部楼层 · 发表于 2016-2-9 13:05:06

230f4 发表于 2016-2-9 12:18
至少 fuzhk 敢双击肯双击这个样本，能让样本跑不起来也算FS的本事。

DG的信誉拦截可不算它的真正实力啊，断网后测试的才算真正的主防拦截

DG的“Rare罕见杀”已经见怪不怪了

显示全部楼层 · 发表于 2016-2-9 13:09:28

230f4 发表于 2016-2-9 12:25
反正 icedream89 也没说有文件被加密

出远门拜年了，昨天太晚就没有再试了

显示全部楼层 · 发表于 2016-2-9 13:10:38

本帖最后由 nick20010117 于 2016-2-9 13:13 编辑

230f4 2016-2-9 12:20
FSDMALocker

想测试DG可以改md5,但是可能因为“罕见的应用程序”而被直接封锁,同样没有行为
不好意思，这几天在外地，几天后才能测试

[其他相关] Ransomware.DMALocker