勒索软件家族新成员Satana Bootkit——不仅动文件，还动MBR

显示全部楼层 · 发表于 2016-7-3 08:06:23

vm001 发表于 2016-7-2 23:15
这个不是抽，是本身的监控逻辑存在问题，比如国内的火绒，金山，360都存在这样的问题，不过360已经修复了

这真的不是逻辑问题，而是特征库更新问题，或者是云。

国外的安软监控与国内的还是有很大区别的

显示全部楼层 · 发表于 2016-7-3 08:17:22

f22budo 发表于 2016-7-3 06:54
双击后出现这个点OK后自动重启然后开机一个横杠闪啊闪

层主这是单纯双击？没有检验杀毒软件之类防御手段能力的想法吗？

显示全部楼层 · 发表于 2016-7-3 10:05:31

本帖最后由 nick20010117 于 2016-7-3 10:08 编辑

vm001 发表于 2016-7-2 23:15
这个不是抽，是本身的监控逻辑存在问题，比如国内的火绒，金山，360都存在这样的问题，不过360已经修复了

这种问题还是希望能尽快修复

显示全部楼层 · 发表于 2016-7-3 10:07:51

驭龙发表于 2016-7-3 07:52
不是抽风，你看我之后的回复，可能是特征库的问题

DPH跟特征库有关系？我一直以为蜘蛛的主防不更新影响不会很大的
看来我对蜘蛛的主防理解还不够清楚

显示全部楼层 · 发表于 2016-7-3 10:22:15

nick20010117 发表于 2016-7-3 10:07
DPH跟特征库有关系？我一直以为蜘蛛的主防不更新影响不会很大的
看来我对蜘蛛的主防理解还不够清楚

我之前也以为与特征码无关，毕竟武士刀就没有特征码，可我昨天测试，十几天前的特征库运行satana并没有拦截，更新特征库以后，再运行satana，就DPH杀了，所以猜测与特征码还是有一些联系，可理论上DPH应该不依赖特征库才对，这个我也没有弄清楚原因

显示全部楼层 · 发表于 2016-7-3 10:24:09

nick20010117 发表于 2016-7-3 10:05
这种问题还是希望能尽快修复

我反馈过类似的问题，但官方说这个不是BUG，因为只检测新文件，这也是DPH的硬伤之一

显示全部楼层 · 发表于 2016-7-3 16:21:31

230f4 发表于 2016-7-3 08:17
层主这是单纯双击？没有检验杀毒软件之类防御手段能力的想法吗？

只是看着都是测试杀毒软件的正好想体验下双击后的后果和酸爽

显示全部楼层 · 发表于 2016-7-5 09:30:23

ELOHIM 发表于 2016-7-1 19:43
WD：miss

MSE Infected: Ransom:Win32/Natasa.A

[其他相关] 勒索软件家族新成员Satana Bootkit——不仅动文件，还动MBR