勒索软件家族又一个：Tilde Ransomware

显示全部楼层 · 发表于 2016-7-26 12:31:38

本帖最后由驭龙于 2016-7-26 18:28 编辑

开机迅速双击以后，桌面压缩包被加密，桌面背景被替换，但其他图片和音乐，没有被加密，MCAV杀

有一点遗憾，只是拦截部分，不能算成功防御。

我把MCAV的库从2687更新到2688，让其与服务器保持联系，再升级样本，完美防御

MCAV阻止威胁运行

系统完好无损

真的没想到这货表现不错啊，但刚开机的时候不行，需要等待连接服务器

@nick20010117 第一个是主防杀的吗？
回答：不是，是因为刚开机，联网没有完成，或者是启动没有完成，所以杀的晚了

显示全部楼层 · 发表于 2016-7-26 12:36:22

a17273896 发表于 2016-7-26 12:30
AVG

那么快就入了？

显示全部楼层 · 发表于 2016-7-26 12:44:24

驭龙发表于 2016-7-26 12:31
MCAV双击以后，桌面压缩包被加密，桌面背景被替换，但其他图片和音乐，没有被加密，MCAV杀

这个是新住房？

显示全部楼层 · 发表于 2016-7-26 12:47:01

诸葛亮发表于 2016-7-26 12:44
这个是新住房？

差不多，你可以去咖啡区了解相关情况

显示全部楼层 · 发表于 2016-7-26 12:49:07

驭龙发表于 2016-7-26 12:47
差不多，你可以去咖啡区了解相关情况

嗯，好的

显示全部楼层 · 发表于 2016-7-26 12:57:43

蜘蛛的反勒索能力真不是盖的
首先，已经入库了
然后，关闭监控，双击，几乎是在窗口闪过的一瞬间
然后，所有文档都完好无损，没有任何的加密，瞬杀

论比勒索软件更快的重要性

@nick20010117 @驭龙@aboringman@ericdj@230f4
而且，新版蜘蛛真的超级流畅

显示全部楼层 · 发表于 2016-7-26 13:00:04

windows7爱好者发表于 2016-7-26 12:57
蜘蛛的反勒索能力真不是盖的
首先，已经入库了
然后，关闭监控，双击，几乎是在窗口闪过的一瞬间

这就是我喜欢蜘蛛的主要原因之一，确实是不错。

新11系特征库发布以后，确实是不卡了，所以我已经用一个月蜘蛛，仍然会继续用

显示全部楼层 · 发表于 2016-7-26 13:03:04

windows7爱好者发表于 2016-7-26 12:57
蜘蛛的反勒索能力真不是盖的
首先，已经入库了
然后，关闭监控，双击，几乎是在窗口闪过的一瞬间

我刚才在清点阵亡的文件总数，惨不忍睹

显示全部楼层 · 发表于 2016-7-26 13:05:29

aboringman 发表于 2016-7-26 13:03
我刚才在清点阵亡的文件总数，惨不忍睹

不是吧，连咖啡的小云都拦截部分了，IDP却阵亡了，难以想象

显示全部楼层 · 发表于 2016-7-26 13:07:36

驭龙发表于 2016-7-26 13:05
不是吧，连咖啡的小云都拦截部分了，IDP却阵亡了，难以想象

很奇怪，这次IDP的反应太异常了。。。。。。而且，几乎是在运行的一瞬间，加密动作就已经开始，等我反应过来的时候，一大堆东西都被加密了

[其他相关] 勒索软件家族又一个：Tilde Ransomware

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分