Ransomware.DMALocker

显示全部楼层 · 发表于 2016-2-9 16:49:14

aboringman 发表于 2016-2-9 15:34
AVG的自保和修复确实不如蜘蛛，但也并非完全不如，你可能曲解了他的意思。

每个杀软有有优有劣，但摸 ...

我觉得IDP很好啊

，唯一可以和ATC相提并论的主防，不过，每个人有自己的喜好，看着用吧

显示全部楼层 · 发表于 2016-2-9 17:00:13

windows7爱好者发表于 2016-2-9 16:49
我觉得IDP很好啊，唯一可以和ATC相提并论的主防，不过，每个人有自己的喜好，看着用吧

我是终于看见Encoder这种DPH报法了，以前都是Inject，太单调

显示全部楼层 · 发表于 2016-2-9 18:03:49

本帖最后由 nick20010117 于 2016-2-9 18:06 编辑

aboringman 发表于 2016-2-9 17:00
我是终于看见Encoder这种DPH报法了，以前都是Inject，太单调

其实这种报法并不常见，因为多数勒索木马会注入进程，而这个规则是针对直接加密的木马
我见的最多的是Encoder.9。Encoder.4究竟是啥

显示全部楼层 · 发表于 2016-2-9 18:11:40

nick20010117 发表于 2016-2-9 18:03
其实这种报法并不常见，因为多数勒索木马会注入进程，而这个规则是针对直接加密的木马
我见的最多的是 ...

蜜汁后缀

显示全部楼层 · 发表于 2016-2-9 18:12:42

@vm001
突然想起你，可以看到这个直接加密的样本，国外杀软也是有对应的防御点的

，并不是数字独家

显示全部楼层 · 发表于 2016-2-9 18:34:06

windows7爱好者发表于 2016-2-9 18:12
@vm001
突然想起你，可以看到这个直接加密的样本，国外杀软也是有对应的防御点的，并不是数字独家

没有看到有谁贴出了哪款杀软防御篡改的拦截点

显示全部楼层 · 发表于 2016-2-9 18:39:52

vm001 发表于 2016-2-9 18:34
没有看到有谁贴出了哪款杀软防御篡改的拦截点

请看13楼，蜘蛛有专门对付勒索木马的行为分析规则，DPH.Encoder.X就是

显示全部楼层 · 发表于 2016-2-9 18:43:12

windows7爱好者发表于 2016-2-9 18:11
蜜汁后缀

哈哈
蜘蛛防御勒索木马还是很厉害的

显示全部楼层 · 发表于 2016-2-9 18:43:50

nick20010117 发表于 2016-2-9 18:39
请看13楼，蜘蛛有专门对付勒索木马的行为分析规则，DPH.Encoder.X就是

没看出这个报毒是依靠修改文档这个防御点报的

显示全部楼层 · 发表于 2016-2-9 18:47:48

vm001 发表于 2016-2-9 18:43
没看出这个报毒是依靠修改文档这个防御点报的

蜘蛛就是这么报的，encoder就是表示加密木马

[其他相关] Ransomware.DMALocker