自制勒索大战各种杀软[AVG终于入库] [样本已释出][胜者:360,趋势 [GD?]]

显示全部楼层 · 发表于 2016-12-21 21:25:49

eazxichi 发表于 2016-12-21 17:49
試了 Malwarebytes 3.0.4 的防勒索保护，没成功拦截。

二奶也不行啊~

显示全部楼层 · 发表于 2016-12-21 21:26:44

kakauser 发表于 2016-12-21 13:41
刚解压就被mcafee隔离了，提示有木马

难道是我测试的时候上传的？
我明明关了自动上传，咖啡怎么不遵守隐私规定……

显示全部楼层 · 发表于 2016-12-21 22:22:12

houtiancheng 发表于 2016-12-21 21:25
什么软件？应该是确实拦截了。

WinPatrol WAR

显示全部楼层 · 发表于 2016-12-21 22:23:13

更新了VT的扫描结果，目前是12 / 56，坐等各家入库

显示全部楼层 · 发表于 2016-12-22 14:42:00

本帖最后由月影天心于 2016-12-22 14:43 编辑

aaa839 发表于 2016-12-21 10:12
因為是自製樣本,也不是常見的樣本
如果防毒廠商沒有收集相關數據
或者有相關模組可針對這類編寫的程式 ...

额。。只能说现在防御新生威胁的本地技术和能力还是严重不足啊，大多数情况下还是要靠云拉黑，然而此时攻击已经发生了

显示全部楼层 · 发表于 2016-12-22 15:04:10

Tomin2009 发表于 2016-12-21 22:22
WinPatrol WAR

又一次看到你在偷摸显摆

显示全部楼层 · 发表于 2016-12-22 17:47:28

Tomin2009 发表于 2016-12-21 20:01
特地录了段视频，不知道是不是真的拦截，还是仅仅是Anti-Executable？

http://pan.baidu.com/s/1mhH4j5A

这东东怎么用啊？你写个教程出来，不然我都不会装逼了

显示全部楼层 · 发表于 2016-12-22 17:59:43

WinPatrol WAR

显示全部楼层 · 发表于 2016-12-22 21:07:48

墨家小子发表于 2016-12-22 17:59
WinPatrol WAR

看起来不错，也算是少数成功防御的一员啦~

显示全部楼层 · 发表于 2016-12-22 22:23:38

本帖最后由 ysj963 于 2016-12-22 22:24 编辑

请你设置下ESS官方自定义反勒索规则，并且加入全局防注入再试一下。
360卫士关闭主动防御这个选项，联一下网再断网测一下！

[技术原创] 自制勒索大战各种杀软[AVG终于入库] [样本已释出][胜者:360,趋势 [GD?]]