（16.11.17）Ransom #2

显示全部楼层 · 发表于 2016-11-18 11:36:40

驭龙发表于 2016-11-18 11:35
是的，有些样本需要XXX加持的网络测试，才能加密文件

动态分配一个密钥吗？

显示全部楼层 · 发表于 2016-11-18 11:38:10

ELOHIM 发表于 2016-11-18 11:36
动态分配一个密钥吗？

似乎是，但也有其他原因，所以测试加密的勒索威胁，仅有虚拟机是不够的

显示全部楼层 · 发表于 2016-11-18 11:48:32

驭龙发表于 2016-11-18 11:38
似乎是，但也有其他原因，所以测试加密的勒索威胁，仅有虚拟机是不够的

实机操作，我是万万不敢。。

显示全部楼层 · 发表于 2016-11-18 11:52:23

ELOHIM 发表于 2016-11-18 11:48
实机操作，我是万万不敢。。

我上面说的不是实机，而是需要XXX网络支持

显示全部楼层 · 发表于 2016-11-18 12:06:35

驭龙发表于 2016-11-18 11:52
我上面说的不是实机，而是需要XXX网络支持

听不懂，唉，不回复了。。。

显示全部楼层 · 发表于 2016-11-18 15:27:54

Rising misses both two samples

显示全部楼层 · 发表于 2016-11-18 16:15:14

ysj963 发表于 2016-11-18 11:21
这是智能模式和自动模式下的反应吗？

智能模式，要内建规则，要不然什么都不会拦。

显示全部楼层 · 发表于 2016-11-18 16:33:13

haoge250 发表于 2016-11-18 16:15
智能模式，要内建规则，要不然什么都不会拦。

防火墙规则是怎么建的？

显示全部楼层 · 发表于 2016-11-18 16:46:17

ysj963 发表于 2016-11-18 16:33
防火墙规则是怎么建的？

学习模式，然后转交互，或者直接开交互。

显示全部楼层 · 发表于 2016-11-18 22:05:51

haoge250 发表于 2016-11-18 16:46
学习模式，然后转交互，或者直接开交互。

自动模式对这种没信誉的也不会拦截吗？

[病毒样本] （16.11.17）Ransom #2