File name: 66CF.tmp.exe Detection ratio: 2 / 55 加密勒索挂马

显示全部楼层 · 发表于 2016-2-20 09:21:18

aboringman 发表于 2016-2-19 15:53
哟西，AMS击杀之~~~~~~（结果又是清除活动的威胁，本体好好地存活了下来）

关闭内存扫描看看，开启漏洞防御

显示全部楼层 · 发表于 2016-2-20 09:21:39

rrorr 发表于 2016-2-19 15:00
我中安全性和高安全性都测了哦

趋势也不过如此啊

显示全部楼层 · 发表于 2016-2-20 09:46:35

eset入库了

显示全部楼层 · 发表于 2016-2-20 09:48:40

QQn1 发表于 2016-2-20 09:46
eset入库了

不入库也能通过高级内存扫描还有漏洞防御搞定

显示全部楼层 · 发表于 2016-2-20 11:10:39

墨家小子发表于 2016-2-20 09:19
你eset 的hips是不是开启内存扫描和漏洞防御？

是的，按照你前面说的开启着

显示全部楼层 · 发表于 2016-2-20 12:03:18

该站点包含被感染的代码：Trojan.GenericKD.3054069 (引擎A), Win32.Trojan-Ransom.TeslaCrypt.W (引擎B)。

显示全部楼层 · 发表于 2016-2-20 18:43:09

我想告诉你，你发的加密勒索样本 *.tmp.rar全都被我的火绒规则秒了
火绒把防护全关，只开一个自定义规则，秒杀不漏。。。
有没有个厉害点的病毒我玩玩

显示全部楼层 · 发表于 2016-2-20 18:48:44

关闭蜘蛛监控
同时开着SSP和蜘蛛
DPH直接出面拦截注入，击杀

显示全部楼层 · 发表于 2016-2-20 19:45:04

1943337979 发表于 2016-2-20 18:43
我想告诉你，你发的加密勒索样本 *.tmp.rar全都被我的火绒规则秒了
火绒把防护全关，只开一个自定义规则， ...

哎呀呀好厉害，为什么不把自定义规则几个字突出一下？就你这样的选手在样本区见过很多了。对了，小学开学了吧？作业多不多？妈妈给营养够不够？

显示全部楼层 · 发表于 2016-2-20 20:25:57

墨家小子发表于 2016-2-20 19:45
哎呀呀好厉害，为什么不把自定义规则几个字突出一下？就你这样的选手在样本区见过很多了。对了，小学开学 ...

噗~突出一下怎么了
自定义规则

[可疑文件] File name: 66CF.tmp.exe Detection ratio: 2 / 55 加密勒索挂马