YourRansom (17.02.12)

显示全部楼层 · 发表于 2017-2-12 21:37:36

windows7爱好者发表于 2017-2-12 21:34
我们卫队dalao 的样本又莫名其妙流出来了
也许被别人改了

原来你们卫队dalao是罪魁祸首

快把他拉出来…… 扒光…… 我…… 大家要验明正身……

如果是帅男就我上，丑男你们就拿去分享。

显示全部楼层 · 发表于 2017-2-12 21:51:51

fireherman 发表于 2017-2-12 21:23
ESET miss [Live Grid未收录/已上报]

APC还没拉黑？

嗯嗯沒拉黑可能也不拉黑直接入庫殺

显示全部楼层 · 发表于 2017-2-12 21:53:24

IDP 这报法应该是FileRep了。测试关闭信誉服务是拦不住，看来IDP是连接avast文件信誉数据库

显示全部楼层 · 发表于 2017-2-12 21:56:24

显示全部楼层 · 发表于 2017-2-12 22:01:28

过fscs、扫描
双击，有害应用程序

显示全部楼层 · 发表于 2017-2-12 22:06:21

该样本与上一个样本实际没有差别，主防党可以散了

显示全部楼层 · 发表于 2017-2-13 00:00:12

Dolby123 发表于 2017-2-12 21:53
IDP 这报法应该是FileRep了。测试关闭信誉服务是拦不住，看来IDP是连接avast文件信誉数据库

Avast要开信誉云IDP才起作用么？

权限不够看不到图

显示全部楼层 · 发表于 2017-2-13 00:21:36

本帖最后由 Dolby123 于 2017-2-13 00:25 编辑

ShirahimeKanata 发表于 2017-2-13 00:00
Avast要开信誉云IDP才起作用么？

权限不够看不到图

IDP 并不是独立的，是有联动其他防护+信誉。安装后默认设置本来就开信誉了啊

显示全部楼层 · 发表于 2017-2-13 00:46:24

interesting
魔改版YourRansom

显示全部楼层 · 发表于 2017-2-13 09:35:47

vm001 发表于 2017-2-12 21:56

火绒的确可以拦截！

[病毒样本] YourRansom (17.02.12)