勒索软件家族新成员——BadEncript

显示全部楼层 · 发表于 2016-12-28 00:22:14

GD扫描不报，实机不测双击

显示全部楼层 · 发表于 2016-12-28 00:42:19

诸葛亮发表于 2016-12-27 18:37
NIS沙盘下双击，MISS
文件被加密

诺顿似乎不扫描沙箱里的文件

显示全部楼层 · 发表于 2016-12-28 00:43:42

BD已入库

显示全部楼层 · 发表于 2016-12-28 00:45:24

linzh 发表于 2016-12-28 00:42
诺顿似乎不扫描沙箱里的文件

扫描的吧，我一直测试的都是在沙盘下，而且sonar也都正常

显示全部楼层 · 发表于 2016-12-28 00:51:01

诸葛亮发表于 2016-12-28 00:45
扫描的吧，我一直测试的都&# ...

这。。我好像记得以前有过NS在虚拟机中杀在沙箱不杀的情况。。难道我记错了是卡巴斯基？
然而，可惜了没法测咯

：

显示全部楼层 · 发表于 2016-12-28 08:37:36

本帖最后由 cluboy 于 2016-12-28 09:56 编辑

影子系统表示打酱油。

显示全部楼层 · 发表于 2016-12-28 08:53:13

cybereason 攔截

显示全部楼层 · 发表于 2016-12-28 09:03:43

sky520471 发表于 2016-12-28 08:53
cybereason 攔截

请多测试拦截率。

显示全部楼层 · 发表于 2016-12-28 09:09:24

Johnkay.Young 发表于 2016-12-28 09:03
请多测试拦截率。

這軟件偵測到相關加密動作，

就會停止這些加密，目前使用有還原卡的機器。

显示全部楼层 · 发表于 2016-12-28 09:25:35

本帖最后由 tw28888 于 2016-12-28 09:27 编辑

FS解壓移除

[其他相关] 勒索软件家族新成员——BadEncript