勒索病毒

显示全部楼层 · 发表于 2017-2-2 13:02:56

ESET ms

显示全部楼层 · 发表于 2017-2-2 13:35:48

B100D1E55 发表于 2017-2-2 12:22
可怜的Bullguard在最后一步行为拦截了，拦截原因是程序启动了一个浏览器（当然已经全加密了
反沙盘 ...

我这里测试是拦截我截图里以后近自动给结束进程了，已经被加密的文档被360恢复

显示全部楼层 · 发表于 2017-2-2 13:43:31

vm001 发表于 2017-2-2 13:35
我这里测试是拦截我截图里以后近自动给结束进程了，已经被加密的文档被360恢复

包括office文件夹下的那些东西么？我这里跑出来的trace看到很多地方都加密了，要不搜一下还有没有lambda_l0cked后缀的文件吧

显示全部楼层 · 发表于 2017-2-2 13:50:45

B100D1E55 发表于 2017-2-2 13:43
包括office文件夹下的那些东西么？我这里跑出来的trace看到很多地方都加密了，要不搜一下还有没有lambda_ ...

没有被加密，应该是360拦截以后他走不到这一步了

显示全部楼层 · 发表于 2017-2-2 13:53:52

vm001 发表于 2017-2-2 13:50
没有被加密，应该是360拦截以后他走不到这一步了

那360大概是唯一第一时间能防的了。。我这里测的主流产品扫描行为全过，到现在都没入库

显示全部楼层 · 发表于 2017-2-2 14:01:04

vm001 发表于 2017-2-2 13:50
没有被加密，应该是360拦截以后他走不到这一步了

对360不熟。。不过QVM已经检出的话你是怎么测主防的？能单独测么

显示全部楼层 · 发表于 2017-2-2 14:02:28

B100D1E55 发表于 2017-2-2 14:01
对360不熟。。不过QVM已经检出的话你是怎么测主防的？能单独测么

这个样本qvm没有识别，对已经识别的做免杀处理，免杀不了的就删除qvm模块测试

显示全部楼层 · 发表于 2017-2-2 14:05:21

vm001 发表于 2017-2-2 14:02
这个样本qvm没有识别，对已经识别的做免杀处理，免杀不了的就删除qvm模块测试

qvm容易免杀么？

显示全部楼层 · 发表于 2017-2-2 14:07:02

B100D1E55 发表于 2017-2-2 14:05
qvm容易免杀么？

这个不好形容。。

显示全部楼层 · 发表于 2017-2-2 14:16:05

vm001 发表于 2017-2-2 14:07
这个不好形容。。

我以前猜统计引擎加壳大概会有效，但一直没试过

[病毒样本] 勒索病毒