勒索软件家族又一个：Tilde Ransomware

显示全部楼层 · 发表于 2016-7-26 13:08:55

aboringman 发表于 2016-7-26 13:07
很奇怪，这次IDP的反应太异常了。。。。。。而且，几乎是在运行的一瞬间，加密动作就已经开始，等我反应 ...

我这边没让他活过0.5秒，cpu都没升高，进程刚出现就被杀了

显示全部楼层 · 发表于 2016-7-26 13:09:21

windows7爱好者发表于 2016-7-26 11:56
火速赶来，但是我目前在裸奔，下蜘蛛吧...

这个360已经杀了，免杀一下过的360也是妥妥的，文件都被加密了

显示全部楼层 · 发表于 2016-7-26 13:10:22

vm001 发表于 2016-7-26 13:09
这个360已经杀了，免杀一下过的360也是妥妥的，文件都被加密了

我现在就在等趋势，反勒索三巨头就差它了，BD已阵亡

显示全部楼层 · 发表于 2016-7-26 13:10:32

aboringman 发表于 2016-7-26 13:07
很奇怪，这次IDP的反应太异常了。。。。。。而且，几乎是在运行的一瞬间，加密动作就已经开始，等我反应 ...

其实如果我开机以后再等几分钟，让MCAV彻底联网，基本上都不可能运行的，这次IDP真的很遗憾啊

显示全部楼层 · 发表于 2016-7-26 13:13:50

windows7爱好者发表于 2016-7-26 13:10
我现在就在等趋势，反勒索三巨头就差它了，BD已阵亡

免杀一下卡巴看看防御如何

显示全部楼层 · 发表于 2016-7-26 13:14:23

驭龙发表于 2016-7-26 13:10
其实如果我开机以后再等几分钟，让MCAV彻底联网，基本上都不可能运行的，这次IDP真的很遗憾啊

我要看看AMS能不能拦得住，正在重新折腾ESET中

显示全部楼层 · 发表于 2016-7-26 13:22:21

趋势简中实机双击

@230f4 @ericdj @驭龙 @aboringman

显示全部楼层 · 发表于 2016-7-26 13:23:01

aboringman 发表于 2016-7-26 13:14
我要看看AMS能不能拦得住，正在重新折腾ESET中

看，果不其然，我把MCAV的库从2687更新到2688，让其与服务器保持联系，再升级样本，完美防御

MCAV阻止威胁运行

系统完好无损

期待你的ESET表现

显示全部楼层 · 发表于 2016-7-26 13:26:24

君陌潇发表于 2016-7-26 13:22
趋势简中实机双击

趋势果然不错啊

显示全部楼层 · 发表于 2016-7-26 13:28:40

vm001 发表于 2016-7-26 13:13
免杀一下卡巴看看防御如何

我只想知道怎么免杀卡巴

[其他相关] 勒索软件家族又一个：Tilde Ransomware