火绒1.0大战加密勒索，怀旧篇。。。。

显示全部楼层 · 发表于 2016-3-7 11:29:09

一时兴起，装个虚拟机就上阵了，火绒版本1.0，病毒库什么的就不要管了，2013年的，所有安全设置关闭只留下未知病毒拦截，也就是火绒的智能hips。其实不自定义规则，火绒1.0也可以拦截80%，当初官方规则要比现在严厉。。。。。其实加密勒索和以前的感染类病毒动作是差不多的，只是一个要钱，一个不要钱罢了，所以能够拦截也是情理之中。本人习惯丢一堆空壳带后缀的文件到根目录或者文档目录。敢动这些的基本不是好东西，哈哈。病毒拦截点也很多，自我复制，隐藏，添加自启动，遍历目录，开始加密。。。。。这些点全中那么100%是病毒了。规则很简单，只是大家没有见到火绒当初的强大，而是目睹了如今的衰落。。。。。。和nod，红伞，卡巴，bd，蜘蛛比启发。。。。。。
病毒来源
http://bbs.kafan.cn/forum.php?mo ... 6orderby%3Ddateline
http://bbs.kafan.cn/forum.php?mo ... 6orderby%3Ddateline
http://bbs.kafan.cn/forum.php?mo ... 6orderby%3Ddateline
好了看图吧

显示全部楼层 · 发表于 2016-3-7 11:34:11

x32 only，然并卵

显示全部楼层 · 发表于 2016-3-7 15:08:51

恕我直言，如此测试毫无意义。这么讲的话，vse禁运而且扫描也不错爆火绒100条街。然而并没有卵用。。。

自动化，智能化，安装即可忘记，我觉得是长期趋势。

显示全部楼层 · 发表于 2016-3-7 16:31:25

pal家族发表于 2016-3-7 15:08
恕我直言，如此测试毫无意&#20 ...

自动化，智能化，安装即可忘记，我觉得是长期趋势。

正好是趋势哈。。。

显示全部楼层 · 发表于 2016-3-13 10:30:21

能干掉的吧

显示全部楼层 · 发表于 2016-3-13 14:23:50

平常使用都是其他杀软报过，火绒还没报过。

显示全部楼层 · 发表于 2016-3-13 19:07:06

既然怀念那就不要用新版了，反正我是要与时俱进的。

显示全部楼层 · 发表于 2016-3-15 06:47:44

重点在查杀 win api 的一个函数就可以做到监测文件读取或操作，只是监测这个结果是没有用的，重点是能杀这类程序.

显示全部楼层 · 发表于 2016-3-18 17:47:45

有心了，然而并没有什么乱用

显示全部楼层 · 发表于 2016-3-22 15:30:37

所以这是要表达啥。。

[分享] 火绒1.0大战加密勒索，怀旧篇。。。。

本帖子中包含更多资源