勒索软件家族新成员HDDCryptor：让我给你的系统洗洗澡

显示全部楼层 · 发表于 2016-10-3 12:29:30

mcafee嘿嘿嘿

三个JTI/Suspect!131076

显示全部楼层 · 发表于 2016-10-3 12:38:36

电脑发烧友发表于 2016-10-3 11:22
说起来360的云HIPS做的个人感觉没谁了卡巴的AC虽然比较智能，但是对于不在KSN里的，弹窗还是太多， ...

思路不同，卡巴的AC定位是高级用户的辅助，在保证自由定制的基础上增加易用性；而360的云HIPS是要挑大梁的，面对的又是一众小白，自然要强调自动化。

显示全部楼层 · 发表于 2016-10-3 12:45:20

ccboxes 发表于 2016-10-3 12:38
思路不同，卡巴的AC定位是高级用户的辅助，在保证自由定制的基础上增加易用性；而360的云HIPS是要挑大梁 ...

其实我一直以为卡巴的AC只是为了增加一下单步拦截能力，没有想到你说的方面。也难怪AC中低限制组的规则那么粗。

显示全部楼层 · 发表于 2016-10-3 12:47:54

avast又全杀了，这两天表现不错。

显示全部楼层 · 发表于 2016-10-3 12:54:15

欧阳宣发表于 2016-10-3 12:29
mcafee嘿嘿嘿

三个JTI/Suspect!131076

话说你有没有研究新咖啡这个云杀是个什么原理？MD5？基因？
，

显示全部楼层 · 发表于 2016-10-3 12:56:09

ccboxes 发表于 2016-10-3 12:54
话说你有没有研究新咖啡这个云杀是个什么原理？MD5？基因？
，

其实我觉得就是简单拉黑，但是扫描过程能感觉出来在联网，结果才下来，每个样本在网好的情况下都要花一两秒，估计还是有决策的成分

当年月神MD5拉黑也不是一年两年的事了，咖啡这方面很懒的，现在本地库又几乎完全取消了

显示全部楼层 · 发表于 2016-10-3 13:03:12

欧阳宣发表于 2016-10-3 12:56
其实我觉得就是简单拉黑，但是扫描过程能感觉出来在联网，结果才下来，每个样本在网好的情况下都要花一两 ...

Realprotect呢？
我现在有点想玩玩咖啡了。

显示全部楼层 · 发表于 2016-10-3 13:42:55

windows7爱好者发表于 2016-10-3 11:09
用户判断？
你确定用户能判断吗

事实证明，完全不能。
eset的hips对新手就是个坑。
交互完全GG
好在还有个学习模式

显示全部楼层 · 发表于 2016-10-3 13:45:24

电脑发烧友发表于 2016-10-3 12:21
去看看有没有别写服务项，在看看drivers目录下有没有dcrypt.sys驱动，我这里也报错了。

驱动确实是加载了，但系统一切正常

显示全部楼层 · 发表于 2016-10-3 14:05:55

ccboxes 发表于 2016-10-3 13:03
Realprotect呢？
我现在有点想玩玩咖啡了。

双击强度是大大增加了

但是确实也漏过勒索

[病毒样本] 勒索软件家族新成员HDDCryptor：让我给你的系统洗洗澡