File name: TempradEA26B.tmp Detection ratio: 3 / 56 加密勒索

显示全部楼层 · 发表于 2016-11-21 13:27:59

试了试楼主推荐的新玩具。。。被过了。。桌面上文件被加密。。没提示。。

显示全部楼层 · 发表于 2016-11-21 13:36:34

Virus4 发表于 2016-11-21 13:27
试了试楼主推荐的新玩具。。。被过了。。桌面上文件被加密。。没提示。。

果然……

显示全部楼层 · 发表于 2016-11-21 13:40:40

墨家小子发表于 2016-11-21 13:36
果然……

这软件掉钱眼里了吧69刀。。

不管好不好用也贵了些。。何况被过了。。

显示全部楼层 · 发表于 2016-11-21 13:48:09

Virus4 发表于 2016-11-21 13:40
这软件掉钱眼里了吧69刀。。 ...

感觉就是靠特征码监控

显示全部楼层 · 发表于 2016-11-21 14:31:06

驭龙发表于 2016-11-21 13:01
据赛门铁克Windows Protection Engine技术总监的说法，现在的SONAR仿真器，也就是自动化沙箱有了很大的提 ...

但是从效果上看依旧弱鸡！尤其是传说中的沙箱更是让人失望，现在回滚不干净的情况越来越多！

显示全部楼层 · 发表于 2016-11-21 14:53:13

胖福发表于 2016-11-21 14:31
但是从效果上看依旧弱鸡！尤其是传说中的沙箱更是让人失望，现在回滚不干净的情况越来越多！

我也没有发现变强了，只是技术总监这么说。
实际上最近WD的行为监控都在一点点更新，但还是跟SONAR有差距

显示全部楼层 · 发表于 2016-11-21 14:56:07

驭龙发表于 2016-11-21 14:53
我也没有发现变强了，只是技术总监这么说。
实际上最近WD的行为监控都在一点点更新，但还是跟SONAR有差 ...

要不是BD在我这好几台电脑都不正常，我早就换掉诺顿了！

显示全部楼层 · 发表于 2016-11-21 15:03:47

胖福发表于 2016-11-21 14:56
要不是BD在我这好几台电脑都不正常，我早就换掉诺顿了！

BD我这里都没法更新，所以我也放弃了

显示全部楼层 · 发表于 2016-11-21 15:43:36

驭龙发表于 2016-11-21 15:03
BD我这里都没法更新，所以我也放弃了

现在比较期待整合了IDP的小a！换个话题，我发现诺顿一个比较有意思的现象，就是一个样本如果已经被诺顿检测到了以后，再修改MD5的话，过掉诺顿的概率较小，想过B启发更难；但如果是没检测到的，先改好MD5，就算原文件入库或者被B启发检测到，也会有较大的概率过掉诺顿的检测！

显示全部楼层 · 发表于 2016-11-21 15:55:09

卡巴

TempradEA26B.tmp
Trojan-Ransom.Win32.Locky.wbb

[可疑文件] File name: TempradEA26B.tmp Detection ratio: 3 / 56 加密勒索