勒索软件家族新成员Maktub locker ransomware：每次运行都有新体验

显示全部楼层 · 发表于 2016-3-22 18:07:40

第二个idp的确全程miss
断网

显示全部楼层 · 发表于 2016-3-22 18:12:50

墨家小子发表于 2016-3-22 15:34

安装NIS或者ESET都不敢用SSF，重启必定黑屏。。。。。。

显示全部楼层 · 发表于 2016-3-22 18:34:11

sunnyjianna 发表于 2016-3-22 18:12
安装NIS或者ESET都不敢用SSF，重启必定黑屏。。。。。。

你不会先安装SSF，然后关闭退出，然后再安装杀软啊？重启之后再开启SSF切换到学习模式（高安全）然后凡是杀软行为的弹窗，记住允许不就得了，我SSF跟这么多杀软配合没一次黑屏的，捉急啊

显示全部楼层 · 发表于 2016-3-22 18:35:15

墨家小子发表于 2016-3-22 18:34
你不会先安装SSF，然后关闭退出，然后再安装杀软啊？重启之后再开启SSF切换到学习模式（高安全）然后凡是 ...

我都是杀软先装完，再安装SSF，重启之后一直黑屏中，没法用了。好吧，等我考试结束就来试试你说的

显示全部楼层 · 发表于 2016-3-22 18:37:09

sunnyjianna 发表于 2016-3-22 18:35
我都是杀软先装完，再安装SSF，重启之后一直黑屏中，没法用了

没法用就不用呗

显示全部楼层 · 发表于 2016-3-22 18:56:26

tgzw1680 发表于 2016-3-22 16:48
很有意思的样本，完全躲过了bd的拦截点，理论上过不了回滚，卡巴应该应该可以回滚，因为没有停那15秒的特征 ...

去年的病毒库，断网卡巴主防可以检测出来，但只能回滚一部分加密文件，也许选重启清除会好点吧。。

显示全部楼层 · 发表于 2016-3-22 20:21:37

cfhdrty 发表于 2016-3-22 18:56
去年的病毒库，断网卡巴主&# ...

被加密的东西理论上是无法回滚的

显示全部楼层 · 发表于 2016-3-22 20:24:16

windows7爱好者发表于 2016-3-22 20:21
被加密的东西理论上是无法回滚的

可以回滚，打开正常，不确定的只是不知道回滚了多少加密的

显示全部楼层 · 发表于 2016-3-22 20:25:47

cfhdrty 发表于 2016-3-22 20:24
可以回滚，打开正常，不确&# ...

SW回滚不可能这么逆天，也许压根就没有加密成功，只是改了扩展名罢了
你可以问@pal家族

显示全部楼层 · 发表于 2016-3-22 20:26:23

tgzw1680 发表于 2016-3-22 16:48
很有意思的样本，完全躲过了bd的拦截点，理论上过不了回滚，卡巴应该应该可以回滚，因为没有停那15秒的特征 ...

楼上BD不是杀了吗

[病毒样本] 勒索软件家族新成员Maktub locker ransomware：每次运行都有新体验