谁给特意测试下卡巴

显示全部楼层 · 发表于 2016-9-17 20:36:56

本帖最后由 vm001 于 2016-9-17 21:16 编辑

样本来自http://bbs.kafan.cn/thread-2056818-1-1.html
感谢@我要打十個提供样本
用卡巴的反勒索工具测试防御，结果悲催了（测试时候关闭了360卫士的防护）
里面的这个样本

js执行后下载的

结果卡巴的工具哑火了，谁给测试下完整的卡巴能不能拦截。。

显示全部楼层 · 发表于 2016-9-17 20:58:16

卡巴KIS 2016全杀

显示全部楼层 · 发表于 2016-9-17 21:06:01

AVIRA KILL
The pattern of 'TR/FileCoder.56647 [trojan]'
detected in file 'C:\Users\User\Downloads\giHhrMNI1.dll.

显示全部楼层 · 发表于 2016-9-17 21:07:16

Eset小粉絲发表于 2016-9-17 21:06
AVIRA KILL
The pattern of 'TR/FileCoder.56647 [trojan]'
detected in file 'C:%users%user\Downloads\ ...

还有个JS，红伞杀了么

显示全部楼层 · 发表于 2016-9-17 21:13:51

显示全部楼层 · 发表于 2016-9-17 21:25:55

dongwenqi 发表于 2016-9-17 21:07
还有个JS，红伞杀了么

The pattern of 'JS/Dldr.Locky.aipinb [virus]'
detected in file 'C:\Users\User\Downloads\405ad2f09856f718fe3fce209c9d9e59ba4e1c2e4f16d0c9385224212103bb29.js.

显示全部楼层 · 发表于 2016-9-17 21:27:10

Eset小粉絲发表于 2016-9-17 21:25
The pattern of 'JS/Dldr.Locky.aipinb [virus]'
detected in file 'C:%users%user\Downloads\405ad2f09 ...

蛮好，红伞也很强大

显示全部楼层 · 发表于 2016-9-17 21:48:04

虚拟机跑了一下，仅仅从HIPS监控的行为来看，发作方式并没有什么创新。

显示全部楼层 · 发表于 2016-9-17 21:58:28

js和locky样本都入库了啊
没法测试啊。

如果你测试时也已经入库了，那么不可能miss，因为会有SW的拉黑报法。
除非你测试时两个样本全部没有入库。。。。。

显示全部楼层 · 发表于 2016-9-17 22:04:44

pal家族发表于 2016-9-17 21:58
js和locky样本都入库了啊
没法测试啊。

其他的都是PDM报了，就是这个全程没反应了。。
所以情人测试下完整版卡巴。。
结果来看，在防御勒索上这个工具还是和完整版卡巴有差距了

[病毒样本] 谁给特意测试下卡巴

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块