勒索病毒

显示全部楼层 · 发表于 2017-2-3 01:28:31

B100D1E55 发表于 2017-2-2 22:05
你的工具大概拦了一大串文件篡改行为吧

创建子进程那块已经让勒索挂了，如果没有创建子进程，主进程直接修改的那种，没有一个文件能被加密

显示全部楼层 · 发表于 2017-2-3 01:28:41

fireherman 发表于 2017-2-2 15:58
有什么好失望的，病毒太新未入库，火绒自带HIPS，你设置一下用FD规则保护备份的文档；

真不幸中了 ...

如何设置用FD规则保护备份的文档？

显示全部楼层 · 发表于 2017-2-3 04:19:11

fireherman 发表于 2017-2-2 15:28
ESET那边的技术员还搂着老婆在睡觉。

但ATC都能过那么牛？

我一直都没搞懂BD的ATC到底是怎么防勒索的

如果是单纯的打分的话，勒索的分数应该并不高，而且卫队大佬pupo111的自制勒索也屡次完美被过（ATC开高）。。。

显示全部楼层 · 发表于 2017-2-3 06:34:41

本帖最后由 linzh 于 2017-2-3 06:39 编辑

SEP: A杀双击被过

感觉这个病毒和 @popu111 的自制勒索一样啊，没有流出过所以几乎所有杀软都扑街
结论也一样啊，卡巴趋势360能够拦截，其他的的杀软统统扑街

PS：ESET特么居然还没入库在想什么啊

！已收录/未入库

卡巴启发杀

显示全部楼层 · 发表于 2017-2-3 06:54:56

linzh 发表于 2017-2-3 06:34
SEP: A杀双击被过

感觉这个病毒和 @popu111 的自制勒索一样啊，没有流出过所以几乎所有杀软都扑街

由此可见大部分安软的确是滞后的，就算有各种技术面对未知威胁仍旧很脆弱。能拦的中一些其实还是误报，也不算真的拦截了，毕竟高未知检测往往以高误报为代价。相对安全的轻量虚拟化侦测也能被针对性绕过（deepscreen或者沙盘）。只有真·高级启发才能比较好地辨识恶意威胁

显示全部楼层 · 发表于 2017-2-3 10:27:07

这个样本在我虚拟机里没有跑起来

显示全部楼层 · 发表于 2017-2-3 10:49:32

为什么我这里是这样的

显示全部楼层 · 发表于 2017-2-3 12:00:04

B100D1E55 发表于 2017-2-3 06:54
由此可见大部分安软的确是滞后的，就算有各种技术面对未知威胁仍旧很脆弱。能拦的中一些其实还是误报， ...

大哥在下没有针对性绕过，，，真的啥都没做，，，他就过了，，，过了，，，

显示全部楼层 · 发表于 2017-2-3 13:38:31

微点MISS

显示全部楼层 · 发表于 2017-2-3 19:12:04

linzh 发表于 2017-2-3 06:34
SEP: A杀双击被过

感觉这个病毒和 @popu111 的自制勒索一样啊，没有流出过所以几乎所有杀软都扑街

3楼

[病毒样本] 勒索病毒