收集了幾位使用Avira Avast AVG Kaspersky GDATA 中勒索的狀況和掃毒記錄

900703

1.Avira Antivirus Pro 2016 被過受害者

APC是否有反應:No

File AV是否有反應:No

AUC是否有反應:No

Web AV是否有封鎖動作:無反應

卡巴斯基2016掃描記錄:

XXXX.dll UDS:Danger

2.Avira Free Antivirus 2016

APC是否有反應:No

File AV是否有反應:No

使用者說詞:我去買完午餐就被加密了 Juniper防火牆

經回報使用者無不當人為點選未知檔案(郵件)

3.Avira Free Antivirus

APC是否有反應:No

File AV是否有反應:No

不知名漏洞攻擊(防毒無反應)

經回報使用者無不當人為點選未知檔案(郵件)

4.Avira Free Antivirus

APC是否有反應:No

File AV是否有反應:No

漏洞攻擊行為未封鎖 .樣本跑完自毀

經回報使用者無不當人為點選未知檔案(郵件)

5.Avira Free Antivirus

APC是否有反應:No

File AV是否有反應:No

經回報使用者無不當人為點選未知檔案(郵件)

更多數不清的.......

1.Avast Free 被過受害者

File AV是否報毒:No

DeepScreen是否反應:No

HIPS是否已開啟:是 (中)

本地起發式是否開啟:是 (中)

卡巴斯基掃毒記錄:
XXXX..dll UDS Danger

2.Avast Free 被過受害者

File AV是否報毒:No

DeepScreen是否反應:No

HIPS是否已開啟:是 (中)

本地起發式是否開啟:是 (中)

3.Avast Free 被過受害者

File AV是否報毒:No

DeepScreen是否反應:No

HIPS是否已開啟:是 (中)

本地起發式是否開啟:是 (中)

4.
Avast Free 被過受害者

File AV是否報毒:No

DeepScreen是否反應:No

HIPS是否已開啟:是 (中)

本地起發式是否開啟:是 (中)


還有更多沒寫的

1.AVG Free

中了Ceber Ransomware

是否報毒:無

IDP報毒:No

是否已開啟全功能:是

被漏洞攻擊

只有一位

2.卡巴KES (Server 2008)

防毒無反應 顯示有活動中的威脅未清除.

沒有SW

只有一位

1.GDATA 企業版

只說了Server中毒了


@windows7爱好者  @Eset小粉絲  @Johnkay.Young @pal家族  @vm001 @驭龙  @munsimli  @pkuyzy @jasonliul

windows7爱好者

样本区这个勒索不是也过了卡巴吗

85683213

看不懂..

蓝天二号

怎么没有诺顿sonar

900703

windows7爱好者 发表于 2016-8-10 21:30
样本区这个勒索不是也过了卡巴吗

2013 2014 2015 的總合

Eset小粉絲

只能说防毒软件也不是万能的

900703

蓝天二号 发表于 2016-8-10 21:46
怎么没有诺顿sonar

只有SEP的

pal家族

KES目前没有个人版反勒索强，只介绍了一个备份被加密文件的驱动。据说下一个版本会加强。。。。

900703

pal家族 发表于 2016-8-10 22:23
KES目前没有个人版反勒索强，只介绍了一个备份被加密文件的驱动。据说下一个版本会加强。。。。

卡巴對付勒索是用主防定義還是行為評分?

pkuyzy

pal家族 发表于 2016-8-10 22:23
KES目前没有个人版反勒索强，只介绍了一个备份被加密文件的驱动。据说下一个版本会加强。。。。

卡巴防勒索是需要它的应用程序控制的吧