勒索软件家族新成员——Locky Ransomware

显示全部楼层 · 发表于 2016-4-15 11:03:40

cfhdrty 发表于 2016-2-17 13:44
代码混淆是啥意思，都是报这个

有点万物杀的意味，应该是指存在花指令，花指令一般用来对抗破解和安软的静态启发。

显示全部楼层 · 发表于 2016-4-15 12:30:07

ccboxes 发表于 2016-4-15 11:03
有点万物杀的意味，应该是指存在花指令，花指令一般用来对抗破解和安软的静态启发。

然而火绒误报超级低

显示全部楼层 · 发表于 2016-4-16 18:43:49

cfhdrty 发表于 2016-4-15 12:30
然而火绒误报超级低

我只是说单纯杀花指令肯定是万物杀，火绒的引擎肯定有策略控制误报。
希望别和360一样依赖云端白名单，这样容易被白加黑过。

[病毒样本] 勒索软件家族新成员——Locky Ransomware