Factuu.exe（又一勒索）

显示全部楼层 · 发表于 2016-9-3 03:15:45

我要打十個发表于 2016-9-3 03:02
万物杀怎会放过区区勒索小流氓

你下一个高质量的样本就被过了

显示全部楼层 · 发表于 2016-9-3 10:17:04

这次的SEP 14.0 BETA终于可以洗刷冤屈了，主防杀，瞧瞧回滚内容，哈哈

显示全部楼层 · 发表于 2016-9-3 10:49:19

驭龙发表于 2016-9-3 10:17
这次的SEP 14.0 BETA终于可以洗刷冤屈了，主防杀，瞧瞧回滚内容，哈哈

这回滚够劲

显示全部楼层 · 发表于 2016-9-3 10:50:56

fs dg瞬杀

显示全部楼层 · 发表于 2016-9-3 10:54:31

NS 最新版本，注意是最新版本，最新版本，最新版本，重要的事情说三遍。

样本1，轻松杀

样本2，轻松杀。

干干净净的回滚能力，太霸气了。

无任何加密文件出现，图片和其他都正常。请不要看版本号哦，我什么都没有说。

显示全部楼层 · 发表于 2016-9-3 10:56:12

Microsoftheihei 发表于 2016-9-3 10:49
这回滚够劲

是的，比楼上的IDP回滚内容多很多

有兴趣可以看一下25楼的新测试

显示全部楼层 · 发表于 2016-9-3 10:58:35

驭龙发表于 2016-9-3 10:56
是的，比楼上的IDP回滚内容多很多

有兴趣可以看一下25楼的新测试

拥有sep14的所有引擎？

显示全部楼层 · 发表于 2016-9-3 11:01:06

本帖最后由驭龙于 2016-9-3 11:03 编辑

Microsoftheihei 发表于 2016-9-3 10:58
拥有sep14的所有引擎？

没有EDR和神秘的另一个引擎，但主防方面一样，而且也有一个IPS的新引擎，可更新以后被退回老版本IPS了

因保密协议，我啥都没有说，是吧？

显示全部楼层 · 发表于 2016-9-3 11:01:58

驭龙发表于 2016-9-3 10:56
是的，比楼上的IDP回滚内容多很多

有兴趣可以看一下25楼的新测试

你这是SEP，如果我也换成企业版呢，，可能又是不一样，，，

显示全部楼层 · 发表于 2016-9-3 11:03:07

蓝天二号发表于 2016-9-3 11:01
你这是SEP，如果我也换成企业版呢，，可能又是不一样，，，

我这是SEP 14.0 BETA 你换也换不到的

[病毒样本] Factuu.exe（又一勒索）