发现新勒索软件Globe(2016.9.19)【病毒应急处理中心】

显示全部楼层 · 发表于 2016-9-26 19:11:01

驭龙发表于 2016-9-25 19:22
报毒名很准，不错啊

昨晚测试360拦截不了文档的篡改，原来是我这里的缘故，360在23号的规则库里就可以拦截这个了，就是我这里刚刚才给升级到23号的防御规则库。。。现在可以拦截了

显示全部楼层 · 发表于 2016-9-26 19:17:02

vm001 发表于 2016-9-26 19:11
昨晚测试360拦截不了文档的篡改，原来是我这里的缘故，360在23号的规则库里就可以拦截这个了，就是我这里 ...

其实我还是很看好360的，某些方面确实是很强

显示全部楼层 · 发表于 2016-9-26 19:21:45

驭龙发表于 2016-9-26 19:17
其实我还是很看好360的，某些方面确实是很强

同时也发现360的主防不像是那些大牛说的hips加云端黑白名单，规则逻辑好像很复杂。。。

显示全部楼层 · 发表于 2016-9-26 19:30:04

vm001 发表于 2016-9-26 19:21
同时也发现360的主防不像是那些大牛说的hips加云端黑白名单，规则逻辑好像很复杂。。。

其实360的主防防御点也很全面的，现在就差一个好的自研传统本地特征库引擎和一个好一点的文件监控驱动，那样我立即去用360TS了

显示全部楼层 · 发表于 2016-9-26 19:43:08

本帖最后由 vm001 于 2016-9-26 19:45 编辑

二连了。。。。。。。。。。。。。。

显示全部楼层 · 发表于 2016-9-26 19:43:34

本帖最后由 vm001 于 2016-9-26 19:44 编辑

驭龙发表于 2016-9-26 19:30
其实360的主防防御点也很全面的，现在就差一个好的自研传统本地特征库引擎和一个好一点的文件监控驱动， ...

其实就360的用户量，有没有自己的传统本地引擎都是一个样。。病毒木马要想获利必须感染大部分电脑才可以，而360在国内用户量最大，所以360也就挡在了黑与白的最前沿，流行到国内或者说国内的病毒要想达到感染大量用户机，首先就是要过掉360的查杀引擎，如果过不掉360，你们这个病毒木马就没有放出来的必要了，所以不用说360现在的几个引擎，即使在开发一个本地传统引擎，一样是会被黑客琢磨透过掉的，，所以在360面前的黑白对抗就不是单文件查杀这么简单了，这里他们只能依靠主动防御技术和云的快速捕获来完成对抗，而对抗的层面已经不在一个文件能不能杀掉，而是是否能在短时间内阻断木马获利的所有通道层面了。逐渐的提高木马制作成本，传播成本。。。

显示全部楼层 · 发表于 2016-9-26 20:08:56

AVG：

双击：关闭监控，实机双击，IDP击杀之。

"";"IDP.Program.D1B0A5C0, C:\Users\abori\Desktop\f4234a501edcd30d3bc15c983692c9450383b73bdd310059405c5e3a43cc730b.bin.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/9/26, 20:07:07"

"";", C:\Users\abori\Desktop\f4234a501edcd30d3bc15c983692c9450383b73bdd310059405c5e3a43cc730b.bin.exe";"Object was blocked";"Process";"2016/9/26, 20:07:07"

[可疑文件] 发现新勒索软件Globe(2016.9.19)【病毒应急处理中心】

本帖子中包含更多资源

评分