Ransom#2 (17.02.15)

显示全部楼层 · 发表于 2017-2-16 12:43:01

jmekoda1 发表于 2017-2-16 02:12
locker 被pdm报

第一个被卡巴hips拦截

尊敬的用户您好，

感谢您的帮助，在您提交的样本中有新的发现，请稍后更新最新数据库试一下
Locky.exe_ - Trojan-Ransom.Win32.Locky.xmg
cerber.exe_ - Trojan-Ransom.Win32.Locky.dmb

显示全部楼层 · 发表于 2017-2-16 12:46:11

霄栋发表于 2017-2-16 12:34
BDIS 2017: 2X

关闭文件监控,关闭勒索防护,ATC开高

又能拦截Cerber了？

显示全部楼层 · 发表于 2017-2-16 12:55:39

230f4 发表于 2017-2-16 12:46
又能拦截Cerber了？

单个样本，不一定具有代表性。不过希望这是一个好的开始。

显示全部楼层 · 发表于 2017-2-16 13:00:53

dongwenqi 发表于 2017-2-16 12:43
尊敬的用户您好，

感谢您的帮助，在您提交的样本中有新的发现，请稍后更新最新数据库试一下

不更新数据库

已用防火墙禁掉卡巴的更新

只用PDM跟HIPS实机测勒索

显示全部楼层 · 发表于 2017-2-16 13:02:12

jmekoda1 发表于 2017-2-16 13:00
不更新数据库

已用防火墙禁掉卡巴的更新

牛逼了，实机测试还是虚拟机测试

显示全部楼层 · 发表于 2017-2-16 13:13:29

实机

求虐..........................

显示全部楼层 · 发表于 2017-2-16 16:55:29

微点拦截一个

显示全部楼层 · 发表于 2017-2-16 18:07:11

第二个是什么病毒？实机双击，管家没有反映？进程在

显示全部楼层 · 发表于 2017-2-16 21:40:23

jmekoda1 发表于 2017-2-16 02:12
locker 被pdm报

第一个被卡巴hips拦截

上午测试的卡巴杀了一个双击cerber PDM秒了并回滚，相当于两个样本都过不了卡巴的主防，不错哟

显示全部楼层 · 发表于 2017-2-17 00:03:13

本帖最后由 ericdj 于 2017-2-17 00:05 编辑

Sep右键扫描，全灭

[病毒样本] Ransom#2 (17.02.15)