道高一尺，魔高一丈，加密样本天天变

显示全部楼层 · 发表于 2016-3-24 12:42:03

jmekoda1 发表于 2016-3-24 09:28
大蜘珠不是防加密一流的吗，

这样就漏了啊~~~

说的好像有不会漏的一样，以前测试大蜘蛛就漏过加密

显示全部楼层 · 发表于 2016-3-24 12:55:49

WD直接秒杀

显示全部楼层 · 发表于 2016-3-24 13:01:28

liu浪的人发表于 2016-3-24 12:55
WD直接秒杀

雙擊?

显示全部楼层 · 发表于 2016-3-24 13:02:26

c68111c 发表于 2016-3-24 13:01
雙擊?

刚刚下载下来，并没有双击就直接隔离。

显示全部楼层 · 发表于 2016-3-24 13:08:11

liu浪的人发表于 2016-3-24 13:02
刚刚下载下来，并没有双击就直接隔离。

那是拉黑

你用IE?

報法?

显示全部楼层 · 发表于 2016-3-24 13:11:56

显示全部楼层 · 发表于 2016-3-24 13:15:33

c68111c 发表于 2016-3-24 13:08
那是拉黑

你用IE?

是拉黑，原生Chrome。

显示全部楼层 · 发表于 2016-3-24 13:22:36

liu浪的人发表于 2016-3-24 13:15
是拉黑，原生Chrome。

spursint報法

显示全部楼层 · 发表于 2016-3-24 13:23:57

c68111c 发表于 2016-3-24 13:22
spursint報法

嗯

显示全部楼层 · 发表于 2016-3-24 22:48:07

本帖最后由 windows7爱好者于 2016-3-24 22:50 编辑

直接加密的样本，请在DPH里禁止访问用户文件完整性，而且默认设置也是如此
运行瞬间就可击杀，至今未发现被加密成功的文件
上次那个国内的加密样本我是DPH设置了询问，耽搁了击杀时间
FSP入库
拜托以后说话负点责，不要随口就来一句蜘蛛已死

[病毒样本] 道高一尺，魔高一丈，加密样本天天变

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块