最新国产勒索软件-过小红伞和火绒主防

显示全部楼层 · 发表于 2016-8-10 23:44:02

Microsoftheihei 发表于 2016-8-10 22:33
诺顿还要靠万物杀

万物杀卡的一笔，还是网络问题。解压后智能分析没有反应，于是手动操作，显示没有可以参考的分级，然后突然文件被隔离，WS.XXXXX提交。。。。。。也是无语了

显示全部楼层 · 发表于 2016-8-11 00:16:19

本帖最后由 km2002 于 2016-8-11 00:22 编辑

小A扫描 miss 双击加强模式（中等）拦截估计又会有人说开加强没有意义无所谓了反正我用一般都是开的

不管怎么说加强模式也是小A防御的一部分

显示全部楼层 · 发表于 2016-8-11 00:17:26

km2002 发表于 2016-8-10 23:42
大蜘蛛反病毒关闭监控双击已壮烈~ 虚拟机太卡就不上图了参考前面发的图 @windows7爱好者

DPH没反应吗？

显示全部楼层 · 发表于 2016-8-11 00:21:29

windows7爱好者发表于 2016-8-11 00:17
DPH没反应吗？

没有任何反应

显示全部楼层 · 发表于 2016-8-11 00:23:09

km2002 发表于 2016-8-11 00:21
没有任何反应

看来这个勒索用特殊的手法过了很多勒索防护
因为是先删除源文件，然后修改的，没有触发勒索防护啊

这种ATC好杀

显示全部楼层 · 发表于 2016-8-11 00:26:24

费尔扫描 miss 双击也是瞬间壮烈

显示全部楼层 · 发表于 2016-8-11 06:36:04

密码呢？密码呢？你们是怎么打开的！！

显示全部楼层 · 发表于 2016-8-11 06:40:04

简中趋势完美漏过

不敢双击毕竟电脑上还是有很多重要文件的

显示全部楼层 · 发表于 2016-8-11 07:21:11

本帖最后由驭龙于 2016-8-11 07:58 编辑

windows7爱好者发表于 2016-8-10 19:27
稳定性不太可能，咖啡在我这链接一直很稳定
这个样本过了趋势，和BD2016

不知道蜘蛛有没有被灭，哈，我测试吧
=================================
双击威胁，黑寡妇提示

蜘蛛DPH杀死，而且是报encoder

唯一可惜的是个人文件夹内部分文件被加密

但已经比一般的防御强一点了

显示全部楼层 · 发表于 2016-8-11 07:29:04

540923555 发表于 2016-8-10 19:42
WD成功拦截查杀

[病毒样本] 最新国产勒索软件-过小红伞和火绒主防