勒索软件家族又一个：Tilde Ransomware

显示全部楼层 · 发表于 2016-7-26 22:55:07

aboringman 发表于 2016-7-26 22:53
是AVG的功能，不是软件，一直被遗忘在角落的功能

我去，这么重要的功能，你居然遗忘了，看来IDP的光辉盖过了它

蜘蛛可是把底层驱动级别的文件保护作为一大卖点啊，巴不得多宣传宣传呢

显示全部楼层 · 发表于 2016-7-26 23:00:12

windows7爱好者发表于 2016-7-26 22:55
我去，这么重要的功能，你居然遗忘了，看来IDP的光辉盖过了它
蜘蛛可是把底层驱动级别的文件保护 ...

它跟文件防病毒监控放在一起，一直都被我忽视，我认为这是企业用户才需要的东西

显示全部楼层 · 发表于 2016-7-26 23:01:36

霄栋发表于 2016-7-26 21:55
这个样本，HMPA就漏了，全程无提示

你看看143楼……

显示全部楼层 · 发表于 2016-7-26 23:02:29

vm001 发表于 2016-7-26 13:09
这个360已经杀了，免杀一下过的360也是妥妥的，文件都被加密了

免杀的样本能发一份上来吗？

显示全部楼层 · 发表于 2016-7-26 23:03:21

windows7爱好者发表于 2016-7-26 21:47
我自己测试是会漏的，你最好自己试试看

181楼，我无法测试

显示全部楼层 · 发表于 2016-7-26 23:05:01

windows7爱好者发表于 2016-7-26 21:47
我自己测试是会漏的，你最好自己试试看

又试了一次HMPA，仍然无压力拦截
@霄栋
不懂你们为嘛会漏

显示全部楼层 · 发表于 2016-7-26 23:13:31

本帖最后由霄栋于 2016-7-26 23:18 编辑

qftest 发表于 2016-7-26 23:05
又试了一次HMPA，仍然无压力拦截
@霄栋
不懂你们为嘛会漏

并不知道，再次测试，照样漏

眼睁睁看着占用飙升

@qftest

显示全部楼层 · 发表于 2016-7-26 23:27:21

nick20010117 发表于 2016-7-26 23:01
你看看143楼……

我看了，但是我这里确实漏了，207楼有截图

显示全部楼层 · 发表于 2016-7-26 23:30:22

windows7爱好者发表于 2016-7-26 12:57
蜘蛛的反勒索能力真不是盖的
首先，已经入库了
然后，关闭监控，双击，几乎是在窗口闪过的一瞬间

方便截下读取字节的图

显示全部楼层 · 发表于 2016-7-26 23:32:27

aphorism 发表于 2016-7-26 23:30
方便截下读取字节的图

问题是我已经卸载蜘蛛了啊

[其他相关] 勒索软件家族又一个：Tilde Ransomware