勒索软件家族又一个：Tilde Ransomware

显示全部楼层 · 发表于 2016-7-27 10:14:15

Prince云发表于 2016-7-27 10:07
我说的是实话，这两年一直用FSCS呢，确实没有反应直接中标，试了好几次！

嗯收到

显示全部楼层 · 发表于 2016-7-27 10:21:55

霄栋发表于 2016-7-26 23:44
没收到推送，我一般不会手动更新。
另外，这是你点的546
确实显示已截获攻击，然而

有意思

显示全部楼层 · 发表于 2016-7-27 10:33:58

windows7爱好者发表于 2016-7-27 10:08
那我错怪你了，反正这个样本确定有一定的bug存在

这个样本很神奇，我这里测了两次，连hmpa都没有完美防御，虽然干掉了进程，但是桌面文件已经被加密，桌面也被改了。还是慢了一拍

显示全部楼层 · 发表于 2016-7-27 10:37:14

qftest 发表于 2016-7-27 10:21
有意思

我确实不知道是为什么，我怀疑昨天的测试环境有问题，hmpa版本过低，也与可能与bd不兼容，今天特地卸载了bdts，更新hmpa到你说的版本，确实弹窗了，但文件依然被加密，而且桌面也被改了。昨天测试的时候，文件虽然被加密，但桌面始终没有被修改。老实说，我确实搞不清楚到底是为什么。

显示全部楼层 · 发表于 2016-7-27 11:02:19

aboringman 发表于 2016-7-26 11:38
AVG：

扫描：miss；

瞬间加密什么意思？不会又是伪加密吧。。。进PE看看文件有没有真被加密，或者是你点哪个加密哪个

显示全部楼层 · 发表于 2016-7-27 11:03:56

霄栋发表于 2016-7-27 10:37
我确实不知道是为什么，我&# ...

给官人写信说了

显示全部楼层 · 发表于 2016-7-27 11:04:48

qftest 发表于 2016-7-27 11:03
给官人写信说了

感谢帮助反馈~

显示全部楼层 · 发表于 2016-7-27 11:07:45

540923555 发表于 2016-7-27 11:02
瞬间加密什么意思？不会又是伪加密吧。。。进PE看看文件有没有真被加密，或者是你点哪个加密哪个

看上面各位的测试结果，你就会明白，这个样本确实很神奇。

我用词可能不是很准确，但是，这家伙在我这里，虽然没改壁纸，也不见动引导文件的痕迹，但是，文件被加密是事实【参见蜘蛛及趋势的测试，最为准确】

显示全部楼层 · 发表于 2016-7-27 11:15:13

qftest 发表于 2016-7-27 10:21
有意思

如果這個樣本聯合漏洞攻擊 AVG Avast Avira GDATA F-Secure 全部都會被過

显示全部楼层 · 发表于 2016-7-27 11:24:58

900703 发表于 2016-7-27 11:15
如果這個樣本聯合漏洞攻擊 AVG Avast Avira GDATA F-Secure 全部都會被過

过得好啊，免得被神化
入库防御越发显得老态了，没有好的主防或HIPS就等着中标吧

不要跟我说沙盘，我一直认为沙盘是最消极的防御手段，作为热心群众我最喜欢看到主防和病毒打架而不是病毒被隔离起来

[其他相关] 勒索软件家族又一个：Tilde Ransomware