ramdisk

显示全部楼层 · 发表于 2016-2-20 15:49:55

cfhdrty 发表于 2016-2-20 15:30
影子能防吗

当然可以

显示全部楼层 · 发表于 2016-2-20 15:50:24

aboringman 发表于 2016-2-20 15:40
AVG：

扫描：miss；

我心里好像有一丝安慰

显示全部楼层 · 发表于 2016-2-20 16:18:08

aboringman 发表于 2016-2-20 15:40
AVG：

扫描：miss；

加密能回滚吗

显示全部楼层 · 发表于 2016-2-20 16:20:44

共和时代发表于 2016-2-20 16:18
加密能回滚吗

加密好像不能回滚，我反正没见过，防御成功的都是一个都没加密或者样本加密了但是没更改源文件，留下两个文件的，一个加密了，一个没加密

显示全部楼层 · 发表于 2016-2-20 16:23:52

windows7爱好者发表于 2016-2-20 16:20
加密好像不能回滚，我反正没见过，防御成功的都是一个都没加密或者样本加密了但是没更改源文件，留下两 ...

可怕，感觉样本区大片杀软都对加密束手无策啊

显示全部楼层 · 发表于 2016-2-20 16:25:27

共和时代发表于 2016-2-20 16:23
可怕，感觉样本区大片杀软都对加密束手无策啊

所以说这类样本还是很头疼

显示全部楼层 · 发表于 2016-2-20 16:29:55

windows7爱好者发表于 2016-2-20 15:49
当然可以

影子卡巴不报，好像也没被加密

显示全部楼层 · 发表于 2016-2-20 16:30:40

今天是惨痛的一天啊。。大片杀软能识别但是为时已晚，回滚无效

显示全部楼层 · 发表于 2016-2-20 16:34:15

cfhdrty 发表于 2016-2-20 16:29
影子卡巴不报，好像也没被加密

卡巴不杀？这个你去问pal家族，卡巴我不清楚，按理说影子和实机测试结果应该是一样的，沙盘可能某些样本有出入

显示全部楼层 · 发表于 2016-2-20 16:47:02

windows7爱好者发表于 2016-2-20 16:34
卡巴不杀？这个你去问pal家族，卡巴我不清楚，按理说影子和实机测试结果应该是一样的，沙盘可能某些样本 ...

好像没发作吧，c盘也没生成什么txt

[可疑文件] ramdisk