File name: TempradFED05.tmp EAM拦截加密勒索失败 HMPA拦截加密勒索（单独测试）

显示全部楼层 · 发表于 2016-11-30 17:00:18

墨家小子发表于 2016-11-30 12:31
这个有点像AD拦截启动执行程序

错觉而已，样本有衍生物的，WAR只是在某些关键步骤上拦截了而已

显示全部楼层 · 发表于 2016-11-30 17:56:28

Tomin2009 发表于 2016-11-30 17:00
错觉而已，样本有衍生物的，WAR只是在某些关键步骤上拦截了而已

它的原理是什么？

显示全部楼层 · 发表于 2016-11-30 18:00:44

Tomin2009 发表于 2016-11-30 17:00
错觉而已，样本有衍生物的，WAR只是在某些关键步骤上拦截了而已

我看介绍的视频，它都是瞬间拦截，基本上双击样本的同时就拦截了

显示全部楼层 · 发表于 2016-11-30 18:54:22

墨家小子发表于 2016-11-30 12:30
单独测试HMPA防御加密勒索，放行注入修改svchost内存，结果HMPA拦截到加密！

微点拦截

显示全部楼层 · 发表于 2016-11-30 19:11:35

墨家小子发表于 2016-11-30 12:30
单独测试HMPA防御加密勒索，放行注入修改svchost内存，结果HMPA拦截到加密！

卡巴杀

[可疑文件] File name: TempradFED05.tmp EAM拦截加密勒索失败 HMPA拦截加密勒索（单独测试）