火绒只开自定义规则就得死它手上

胖福

文件名: 勒索.exe
威胁名称: SONAR.Heuristic.144
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 5



____________________________



在电脑上的创建时间 
2016-5-25 ( 11:43:43 )


上次使用时间 
2016-5-25 ( 11:43:43 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
勒索.exe




____________________________

文件操作

文件: f:\norton样本\临时收集\ 勒索.exe 已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\勒索.exe, PID:328) 未采取操作
(执行者 f:\norton样本\临时收集\勒索.exe, PID:328) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 勒索.exe, PID:328 (执行者 f:\norton样本\临时收集\勒索.exe, PID:328) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\临时收集\勒索.exe, PID:328) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

skycai

不开基础防御？这个是啥想法？

qqddliu

skycai 发表于 2016-5-25 12:08
不开基础防御？这个是啥想法？

只是想测自定义规则

lwbing

skycai 发表于 2016-5-25 12:08
不开基础防御？这个是啥想法？

lz就是找虐

我是这么理解楼主的：
lz出差要从广州去北京，他不坐飞机不坐火车，连汽车都不愿意坐，摩托单车都扔一边，要自己打磨，硬是要走着去！而且不走公路不走高速不走马路，硬是要自己走深山老林自己走一条路出！应为他喜欢！

lwbing

qqddliu

lwbing 发表于 2016-5-25 12:25
lz就是找虐

我是这么理解楼主的：

毕竟杀软不是能第一时间防御 拿自定义当hips

skycai

qqddliu 发表于 2016-5-25 12:29
毕竟杀软不是能第一时间防御 拿自定义当hips

问题是内置主防的规则就ko了。。。
这个感觉就是脱裤子放屁的感觉。。。

lwbing

qqddliu 发表于 2016-5-25 12:29
毕竟杀软不是能第一时间防御 拿自定义当hips

哈哈，所以佩服你们这种精神..

我直接默认的了，连论坛里那个规则包都没下载
应为不懂他设置了什么规则，干脆用默认的。

qqddliu

skycai 发表于 2016-5-25 14:36
问题是内置主防的规则就ko了。。。
这个感觉就是脱裤子放屁的感觉。。。

主防也不万能的，新出个病毒，杀软没入库，启发不出来，没自定义规则，你运行就中招，所以自定义规则很有必要。

qqddliu

lwbing 发表于 2016-5-25 14:37
哈哈，所以佩服你们这种精神..

我直接默认的了，连论坛里那个规则包都没下载

我这是未雨绸缪，病毒作者可不是总研制出杀软都入库的病毒。