勒索加密ninja_gaiver@aol.com

显示全部楼层 · 发表于 2016-10-28 03:50:56

claudgreen 发表于 2016-10-27 22:26
大BD居然

BDmiss乃常事

ATC能杀就行了

显示全部楼层 · 发表于 2016-10-28 10:22:33

linzh 发表于 2016-10-28 03:50
BDmiss乃常事ATC能杀就行了

这么流弊

显示全部楼层 · 发表于 2016-10-28 12:42:53

毒霸解压报毒，火绒解压没反应扫描kill

显示全部楼层 · 发表于 2016-10-29 09:23:43

火绒主防击杀

显示全部楼层 · 发表于 2016-10-29 09:42:10

claudgreen 发表于 2016-10-28 10:22
这么流弊

这其实是BD的短板，引擎一直痴迷暴力入库，现在搞得本地毒库800万，查杀成绩不错，但遇到未知威胁十有八九歇菜，全靠ATC扛着。。。。。。。。。

显示全部楼层 · 发表于 2016-10-29 09:54:53

电脑发烧友发表于 2016-10-29 09:23
火绒主防击杀

显示全部楼层 · 发表于 2016-10-29 10:01:15

vm001 发表于 2016-10-29 09:54
遇上这种的就不行了http://bbs.kafan.cn/thread-2059119-1-1.html

个人感觉是因为样本行为太简单了，如果非要提取行为特征误杀率太高。

显示全部楼层 · 发表于 2016-10-29 10:05:27

vm001 发表于 2016-10-29 09:54
遇上这种的就不行了http://bbs.kafan.cn/thread-2059119-1-1.html

类似于360的结合云库和单步HIPS的勒索防御方式对付此类样本效果不减

显示全部楼层 · 发表于 2016-10-29 10:35:00

电脑发烧友发表于 2016-10-29 10:05
类似于360的结合云库和单步HIPS的勒索防御方式对付此类样本效果不减

360也不是单纯的云库加hips，如果要是的话，就不会出现我昨天在360区那个测试帖的结局了

显示全部楼层 · 发表于 2016-11-1 15:05:55

claudgreen 发表于 2016-10-27 22:23
结果呢，

结果我是在网吧

[病毒样本] 勒索加密ninja_gaiver@aol.com