勒索软件家族又一个：Tilde Ransomware

显示全部楼层 · 发表于 2016-7-26 17:50:18

驭龙发表于 2016-7-26 17:46
SEP 12.2已蓄势待发，不知道会不会换个美貌的UI，不过起码应该上SDS库和引擎吧。

OSCE 12 beta已准备 ...

用了半年多的被强行安装趋势，感觉太亮了虽然查杀不够看但防御还是很强的

显示全部楼层 · 发表于 2016-7-26 17:53:28

君陌潇发表于 2016-7-26 17:50
用了半年多的被强行安装趋势，感觉太亮了虽然查杀不够看但防御还是很强的

看这企业版的新功能，霸气不？就是不知道个人版有没有这新机器学习引擎了

• Unknown malware detection via a new machine learning engine

• Ransomware Protection Enhancement
- Integrate UMH to block 64-bit injection.
- Integrate DRE for restore of files.

• Off-premises Compliance and Protection
- Provide an edge relay for off-premises client without VPN.
- OfficeScan off-premises agent will connect with edge relay to get Suspicious Object (SO) update from Deep Discovery sandbox capability (via Control Manager), upload new sample submissions, and report status log.

• Connect Threat Defense (CTD)
- Supports sample suspicious file submission to Deep Discovery sandbox capability when OfficeScan detects web/email download PE file with low prevalence, USB autorun with low prevalence, or document exploit detected by scans.

显示全部楼层 · 发表于 2016-7-26 17:54:16

Mitigation CryptoGuard

Platform    6.1.7601/x64 06_3c
PID       4604
Application  Z:\Downloads\Tilde Ransomware\Tilde Ransomware.exe

Filename    Z:\Downloads\Tilde Ransomware\Tilde Ransomware.exe

C:\centbrowser\1.9.13.75\VisualElements\smalllogo.png
C:\centbrowser\1.9.13.75\VisualElements\logo.png
C:\centbrowser\1.9.13.75\secondarytile.png

Process Trace
1  Z:\Downloads\Tilde Ransomware\Tilde Ransomware.exe [4604]
2  C:\Windows\explorer.exe [1940]
3  C:\Windows\System32\userinit.exe [1792]

显示全部楼层 · 发表于 2016-7-26 17:55:55

aboringman 发表于 2016-7-26 17:49
DPH确实很厉害，如果再扩展的话，能杀更多的类型，那就真的挺不错了

这个Ransomware Protection ...

是啊，真的希望DPH更强一些，只能等待下一个版本了，目前没有一点相关信息，真的是很着急呢。

ESET 10现在还没有正式版，不好说呢

显示全部楼层 · 发表于 2016-7-26 17:58:16

驭龙发表于 2016-7-26 17:55
是啊，真的希望DPH更强一些，只能等待下一个版本了，目前没有一点相关信息，真的是很着急呢。

ESET 10 ...

龙大，我想问，OSCE是撒....

显示全部楼层 · 发表于 2016-7-26 17:59:22

windows7爱好者发表于 2016-7-26 17:58
龙大，我想问，OSCE是撒....

趋势科技企业版名字前部分是OfficeScan

显示全部楼层 · 发表于 2016-7-26 18:20:41

驭龙发表于 2016-7-26 17:53
看这企业版的新功能，霸气不？就是不知道个人版有没有这新机器学习引擎了

这个看了如果正式版有了技术人员会上门帮忙更新维护

显示全部楼层 · 发表于 2016-7-26 18:21:19

windows7爱好者发表于 2016-7-26 17:58
龙大，我想问，OSCE是撒....

这货没专门的服务器个人建议不要安装。还是用趋势个人版

显示全部楼层 · 发表于 2016-7-26 18:24:08

君陌潇发表于 2016-7-26 18:20
这个看了如果正式版有了技术人员会上门帮忙更新维护

公司的当然不用担心更新问题，正版服务嘛，哈哈

显示全部楼层 · 发表于 2016-7-26 18:24:23

驭龙发表于 2016-7-26 17:46
SEP 12.2已蓄势待发，不知道会不会换个美貌的UI，不过起码应该上SDS库和引擎吧。

OSCE 12 beta已准备 ...

一波接一波，每年这时候就激动人心

我觉得sep的ui现在的并不好看，反而感觉像是几块抹布拼在一起
不如老板，类似于vse的界面

[其他相关] 勒索软件家族又一个：Tilde Ransomware

评分

本帖子中包含更多资源