File name: gwqsd7ska.exe Detection ratio: 3 / 56 目测加密勒索

显示全部楼层 · 发表于 2016-11-22 18:04:00

Virus4 发表于 2016-11-22 17:55
抱着啥也不懂胡乱探索的目的。。

我再去搞搞64 7 好了。。。

我这里没有 64 虚拟机…………

显示全部楼层 · 发表于 2016-11-22 18:04:19

驭龙发表于 2016-11-22 18:02
我的就是32位虚拟机呀，可以拦截的

那和32,64应该就没关系了。你那里是win8吧？

win7下应该是拦截不了。

显示全部楼层 · 发表于 2016-11-22 18:04:31

驭龙发表于 2016-11-22 18:02
我的就是32位虚拟机呀，可以拦截的

到底是怎么回事呢？

显示全部楼层 · 发表于 2016-11-22 18:06:49

ELOHIM 发表于 2016-11-22 18:04
到底是怎么回事呢？

龙大那里是win8吧。。。

咱俩win7不拦。不知龙大那里win7拦不拦

显示全部楼层 · 发表于 2016-11-22 18:07:18

Virus4 发表于 2016-11-22 18:06
龙大那里是win8吧。。。

咱俩win7不拦。不知龙大那里win7拦不拦

他不是说他的 7 可以拦吗。。。。。。。。

显示全部楼层 · 发表于 2016-11-22 18:08:29

ELOHIM 发表于 2016-11-22 18:07
他不是说他的 7 可以拦吗。。。。。。。。

那我就蒙圈子了

显示全部楼层 · 发表于 2016-11-22 18:10:16

Virus4 发表于 2016-11-22 18:08
那我就蒙圈子了

反正我的 7 32 位拦不了。。。

显示全部楼层 · 发表于 2016-11-22 18:37:57

本帖最后由驭龙于 2016-11-22 18:42 编辑

ELOHIM 发表于 2016-11-22 18:07
他不是说他的 7 可以拦吗。。。。。。。。

我之前没有说7 拦截，我刚刚才测试的
@Virus4

Windows 7 SP1 32位系统，十五天前的MSE特征库，双击以后允许UAC弹框

很遗憾，MSE虽然拦截样本了，但桌面已经被加密，因为MSE默认不清除和阻止Behavior报法的威胁，提示我操作的真空期，样本把桌面加密了

显示全部楼层 · 发表于 2016-11-22 18:38:56

驭龙发表于 2016-11-22 18:37
我之前没有说7 拦截，我刚刚才测试的
@Virus4

这个样本也没有加驱行为吧？
微软还没动静…………

显示全部楼层 · 发表于 2016-11-22 18:41:19

ELOHIM 发表于 2016-11-22 18:38
这个样本也没有加驱行为吧？
微软还没动静…………

应该没有加驱，就是加密勒索，我这里就是拦截，无论是7还是8.1都拦截

[可疑文件] File name: gwqsd7ska.exe Detection ratio: 3 / 56 目测加密勒索