自制勒索大战各种杀软[AVG终于入库] [样本已释出][胜者:360,趋势 [GD?]]

显示全部楼层 · 发表于 2016-12-18 22:01:28

sounydqb 发表于 2016-12-18 21:55
怎么没红伞？

这两天有空再测吧，不过我不抱太大期望，毕竟没主防

显示全部楼层 · 发表于 2016-12-18 22:06:21

红伞要测的话，推荐联网测。因为样本属于你自己编写的，不存在云拉黑的情况。如果断网测，扫描过了，就是真过了

显示全部楼层 · 发表于 2016-12-18 22:07:05

诸葛亮发表于 2016-12-18 22:06
红伞要测的话，推荐联网测&#12 ...

之后会的，不过现在还不想给APC送人头

显示全部楼层 · 发表于 2016-12-18 22:11:58

houtiancheng 发表于 2016-12-18 22:07
之后会的，不过现在还不想给APC送人头

嗯期待你的测试

显示全部楼层 · 发表于 2016-12-18 22:13:50

houtiancheng 发表于 2016-12-18 21:49
更新没有意义，这是全新的毒

全新的毒，应该在行为上也有老的东西，估计启发如果好一点，应该能识别

但是记得ESET的启发引擎好像也得有病毒库的参与，所以对ESET的启发信心不足啊。

显示全部楼层 · 发表于 2016-12-18 22:15:33

BD被过很是意外。FS断网基本就只有一半功力。

显示全部楼层 · 发表于 2016-12-18 22:17:05

daixiaoran 发表于 2016-12-18 22:15
BD被过很是意外。FS断网基本就只有一半功力。

毕竟ATC也有靠云参与的地方，不是完全手动

显示全部楼层 · 发表于 2016-12-18 22:18:56

猪头无双发表于 2016-12-18 22:17
毕竟ATC也有靠云参与的地方，不是完全手动

BD的云没什么存在感，断网对ATC影响不大的

显示全部楼层 · 发表于 2016-12-18 22:19:15

我建议试下EAM和360
另外楼主可否私信下样本，我不会上传的，拿HIPS玩玩

显示全部楼层 · 发表于 2016-12-18 22:20:02

求HMPA测试结果

[技术原创] 自制勒索大战各种杀软[AVG终于入库] [样本已释出][胜者:360,趋势 [GD?]]