自制勒索大战各种杀软[AVG终于入库] [样本已释出][胜者:360,趋势 [GD?]]

显示全部楼层 · 发表于 2016-12-19 08:11:49

houtiancheng 发表于 2016-12-18 23:37
我测了一下，放在贴子里了

把云关掉，主防开最高，再试试

显示全部楼层 · 发表于 2016-12-19 08:57:23

建议楼主测试下ESET，特别是加了坛子里教程中那几个规则的，会不会有用？据说ESET防御不错。

显示全部楼层 · 发表于 2016-12-19 09:08:47

577004369 发表于 2016-12-18 23:11
我咋看着像高端黑，联网的360杀原因好像是。。。。360自己的快捷方式被改了啊

拦截篡改快捷方式的360一直都这样，会被篡改一个

显示全部楼层 · 发表于 2016-12-19 09:27:59

houtiancheng 发表于 2016-12-18 23:58
AVAST 启发HIPS开到最高仍然不行啊= =
红伞也是……

嗯，看来avast的HIPS也是靠云

红伞，怎么说呢，自己的主防团队都跳槽了，据说是跳的avast

这个结果不意外。估计即使把AVG的IDP融合进来也是够呛

显示全部楼层 · 发表于 2016-12-19 09:29:21

vm001 发表于 2016-12-18 22:34
所谓启发可以查杀这类其实就是提取一个家族特征，然而楼主这个估计不属于哪个家族，所以启发估计也要挂。 ...

嗯，后来想想，也是这个理

显示全部楼层 · 发表于 2016-12-19 09:32:28

houtiancheng 发表于 2016-12-19 01:42
信誉在这个测试中是没有意义的。
因此这是新文件，联网查信誉也会是未知，而我相信默认情况下（断网）时 ...

但是有的时候杀软的主防流程就是这么蛋疼，1.联网，2.看行为、3.综合判断。至少我知道的，2011版的IDP就是这样的步骤，只要第一步联网不成功，后边的一切行为都不会触发。

显示全部楼层 · 发表于 2016-12-19 09:39:22

houtiancheng 发表于 2016-12-19 01:42
信誉在这个测试中是没有意义的。
因此这是新文件，联网查信誉也会是未知，而我相信默认情况下（断网）时 ...

查不到信誉信息为了避免误报主防是会大幅降低敏感度的。像ATC这样勇猛的策略还是比较少见的。

显示全部楼层 · 发表于 2016-12-19 10:02:05

aaa839 发表于 2016-12-19 04:29
你AVIRA肯定已更新,為何日期是黃色?
如果可以,請上傳樣本

帖子有说明，12月12日的。这个不影响，反正不可能入库了。

显示全部楼层 · 发表于 2016-12-19 10:03:57

linzh 发表于 2016-12-19 06:17
咳咳：
ATC开高：miss

诶？趋势和卡巴结果不一样……
这些都是断网测试的吗？

显示全部楼层 · 发表于 2016-12-19 10:14:51

jefffire 发表于 2016-12-19 09:39
查不到信誉信息为了避免误报主防是会大幅降低敏感度的。像ATC这样勇猛的策略还是比较少见的。

所以ATC在断网测试中一直表现勇猛也是这么原因么。。

[技术原创] 自制勒索大战各种杀软[AVG终于入库] [样本已释出][胜者:360,趋势 [GD?]]