Detection ratio: 7 / 56 BD主防 Vs 神网注入渗透攻击 结果败了 还杀不到木马DLL

pal家族 发表于 2016-3-21 07:14
趋势科技有个功能叫：立即关闭被黑客入侵的程序。
不知道效果怎么样。。。

简单测了下趋势
先上版本号：


扫描看看，果断miss


设置调到Normal，其余全开


上样本，趋势拦截


居然触发了Aegis


然后删除了母体


注销，无任何异常~

等等，趋势居然这么厉害，难道是样本没有起作用？

关掉趋势测试下

样本生效

任务管理器无法启动

加密信也出来了


好吧，我们恢复趋势的防护

立刻提示


删除病毒


以上

注销

任务管理器正常，未生成新的加密信。

结论：趋势block了加密勒索样本，然而似乎没有发现dll，不过没有发现异常联网请求，大概防御成功了吧。

话说，我还是第一次见到AEGIS发威

aptcve

注册表被改了这么多。。。
HKEY_USERS\S-1-5-18\Software\trueimg\
HKEY_CURRENT_USER\Software\trueimg\
HKEY_CURRENT_USER\Software\trueimg\ID
HKEY_CURRENT_USER\Software\59EAAB16C631D369
HKEY_CURRENT_USER\Software\59EAAB16C631D369\data
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\_aale
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\EnableLinkedConnections