再测试下毒霸拦截勒索，继续失败。。

显示全部楼层 · 发表于 2016-12-2 23:34:11

本帖最后由 vm001 于 2016-12-2 23:50 编辑

样本来自http://bbs.kafan.cn/thread-2047950-31-1.html
303楼@230f4
原样本毒霸报毒，hvm报的？

免杀以后执行样本

拦截启动项，不要关闭，只拦截启动项写入

文档全部被加密，毒霸无拦截

-----------------------------------------------
劝毒霸少点推广，少点流氓。。
多做点安全的东西，你拿年初出现的勒索样本做防御到年底了才（还敢）说精准拦截，还变种拦截。。
360跟踪了一年多，反反复复的改进行为防御，估计也不敢说自己肯定能精准拦截

显示全部楼层 · 发表于 2016-12-2 23:37:27

国内用毒霸的人多不？

显示全部楼层 · 发表于 2016-12-2 23:38:13

Avira
The pattern of 'TR/TrueCrypter.A [trojan]'

显示全部楼层 · 发表于 2016-12-3 00:04:30

请问如何免杀，我怎么都不会

显示全部楼层 · 发表于 2016-12-3 00:07:38

一个都不拦截不正常的吧，行为总归是修改文件，总归会弹个泡吧？
苦于现在没有好的免杀方法，改改总是KVM的

显示全部楼层 · 发表于 2016-12-3 00:41:21

cylance kill

显示全部楼层 · 发表于 2016-12-3 05:38:06

卡巴入库

显示全部楼层 · 发表于 2016-12-3 06:40:34

本帖最后由 linzh 于 2016-12-3 06:42 编辑

卧槽这个真没发现我楼上发了卡巴的

，测360ts测晕了QAQ，抱歉连贴了
不错，比毒霸好那么一点点

终于见着一个入库的样本了
这个不造是什么时候的毒库了，我只知道昨天更新过BD的库在11月16日死活更新不上去了，360自家的引擎没有显示毒库版本
话说这个报毒名是BD引擎报的吗？

显示全部楼层 · 发表于 2016-12-3 12:32:01

本帖最后由猪头无双于 2016-12-3 12:36 编辑

linzh 发表于 2016-12-3 06:40
卧槽这个真没发现我楼上发了卡巴的，测360ts测晕了QAQ，抱歉连贴了
不错，比毒霸好那么一点点[:06: ...

看着像BD的报毒方式，等我用FS测试一下看看

显示全部楼层 · 发表于 2016-12-3 12:43:41

本帖最后由 Yuri1st 于 2016-12-3 12:52 编辑

[病毒样本] 再测试下毒霸拦截勒索，继续失败。。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源