YourRansom - 自制勒索，我又回来了【测试中，卡巴/360/趋势防御成功】

显示全部楼层 · 发表于 2016-12-25 00:59:49

popu111 发表于 2016-12-25 00:53
并不是啊，只是卫队兄弟们联系有群比较方便，童鞋来测试么？

丢完图了

显示全部楼层 · 发表于 2016-12-25 01:02:51

linzh 发表于 2016-12-25 00:59
丢完图了

链接给你加上了

显示全部楼层 · 发表于 2016-12-25 01:04:53

本帖最后由 popu111 于 2016-12-25 01:12 编辑

小a

断网

联网

走好

显示全部楼层 · 发表于 2016-12-25 01:06:29

popu111 发表于 2016-12-25 01:02
链接给你加上了

你说对了，360弹窗的时候加密的是第一个文件，如果拦截源文件不会被加密，也就是完美防御

显示全部楼层 · 发表于 2016-12-25 07:56:45

很显然360还是要人工参与，不是红色告警

显示全部楼层 · 发表于 2016-12-25 08:30:26

趋势云拦截看来就是比360强啊

显示全部楼层 · 发表于 2016-12-25 08:32:53

linzh 发表于 2016-12-25 01:06
你说对了，360弹窗的时候加密的是第一个文件，如果拦截源文件不会被加密，也就是完美防御

你仔细看。。你那第一个被加密的已经被360备份还原了，所以没有损失

显示全部楼层 · 发表于 2016-12-25 10:35:40

后排支持，求样本，我来测AVG

显示全部楼层 · 发表于 2016-12-25 11:18:45

求样本，我断网测gd

显示全部楼层 · 发表于 2016-12-25 12:05:58

本帖最后由 houtiancheng 于 2016-12-25 13:12 编辑

windows7爱好者发表于 2016-12-25 08:32
你仔细看。。你那第一个被加密的已经被360备份还原了，所以没有损失

AVG IS测试：

断网测试（20161219毒库）：

开启实时防护，解压杀：

关闭实时防护，过IDP主防（联网测试也是此结果）：

[技术原创] YourRansom - 自制勒索，我又回来了【测试中，卡巴/360/趋势防御成功】