勒索病毒实机首测体验

显示全部楼层 · 发表于 2017-1-20 10:46:28

linzh 发表于 2017-1-20 10:29
勒索不是什么东西都加密的，勒索样本区随便搜集就好了，不过现在的云太快了，一下子全部都拉黑了[: ...

是的，我主要是想看看主动防御的力量，毕竟我不是行家，没入库的病毒我也搞不到，熊搞到的病毒都是入库的了，单独连网测查杀也没有什么意义了，我的初衷是测试灵敏度，响应能力和处理方式，测试中我还发现连快压都加了云防，打开压缩包快压都显示检测到威胁，人家还挂了几个云库。。。。

显示全部楼层 · 发表于 2017-1-20 22:01:20

冷月残刀发表于 2017-1-20 10:31
没有入库不知道去那里抓啊，如果有人提供，我可以在实机里测，硬盘反正不要的了。不过没时间测太多杀软。 ...

我可以在卫队群里给你抓

显示全部楼层 · 发表于 2017-1-21 00:32:41

用火绒的路过，，

显示全部楼层 · 发表于 2017-1-21 08:18:23

chirsmay 发表于 2017-1-21 00:32
用火绒的路过，，

现在的火绒实力还是中下游吗

显示全部楼层 · 发表于 2017-1-21 12:09:13

360是宁可错杀一千，不可放过一个，曾多次安装过360杀毒，
注册表reg文件一旦扫描，通通报毒，无一幸免，且很多软件误报严重

显示全部楼层 · 发表于 2017-1-21 12:18:57

国产如果直接隔离删除的话，估计这个杀毒软件就要很快被用户卸载换掉，因为国内用户老是觉得自己的人脑识别比杀毒软件更正确，你敢不让国内用户自己选，国内用户骂你误报，你信不信随便把一个木马改名为最新外{过}{滤}挂.exe，就会有国内用户怀疑杀毒软件误报

显示全部楼层 · 发表于 2017-1-21 13:34:37

彩虹丶// 发表于 2017-1-20 22:01
我可以在卫队群里给你抓

好滴，谢了。我加你好友，有样本可以用百度网盘，我有空就测测

显示全部楼层 · 发表于 2017-1-21 13:51:07

275751198 发表于 2017-1-21 12:18
国产如果直接隔离删除的话，估计这个杀毒软件就要很快被用户卸载换掉，因为国内用户老是觉得自己的人脑识别 ...

貌似国内的那些都是隔离删除吧，很少看到有清毒这种方式。

显示全部楼层 · 发表于 2017-1-22 10:47:49

感谢以身事毒

显示全部楼层 · 发表于 2017-1-22 15:27:25

最近还有几个人在吹瑞星新引擎多厉害厉害的，还说要给国产一点时间。说实话，你产品做不好凭啥让消费者给你时间？卸载的时候恶心的一笔，国内的管家360之类的顶多三部就可以卸载，瑞星垃圾

[讨论] 勒索病毒实机首测体验