WanaCrypt0r勒索病毒：20款杀软主防测试【新增变种测试，结果有变】

显示全部楼层 · 发表于 2017-5-15 20:57:52

虽说是套路，但却很高效。

还没发现样本区不能拦截的。

显示全部楼层 · 发表于 2017-5-15 21:07:12

悲哀呀，这么多都没防住，难怪这次这个病毒全球恐慌

显示全部楼层 · 发表于 2017-5-15 21:11:42

KevinYu0504 发表于 2017-5-15 19:41
@houtiancheng

楼主请教一下，新测试出来的 HMPA 结果，

没问题，.WNCRY后缀的是加密后的文件，但拦截时原档案还没被删除

显示全部楼层 · 发表于 2017-5-15 21:12:37

Tomin2009 发表于 2017-5-15 20:57
虽说是套路，但却很高效。

还没发现样本区不能拦截的。

10年前在电脑爱好者看到过这个软件，时过境迁啊~

显示全部楼层 · 发表于 2017-5-15 21:13:48

houtiancheng 发表于 2017-5-15 21:12
10年前在电脑爱好者看到过这个软件，时过境迁啊~

显示全部楼层 · 发表于 2017-5-15 21:15:48

houtiancheng 发表于 2017-5-15 21:12
10年前在电脑爱好者看到过这个软件，时过境迁啊~

虽然都是Winpatrol出的，但是这货可是近2年才出的专门对付Ransom ware的

。

人家的口号“Declare WAR on Ransomware!”

显示全部楼层 · 发表于 2017-5-15 21:16:35

病毒爆发前几天不知道以上杀软有多少能防住的?
毕竟lz测试的是去年的库..
病毒爆发前几天的库应该翻车的灰少一点

显示全部楼层 · 发表于 2017-5-15 21:18:16

houtiancheng 发表于 2017-5-15 21:11
没问题，.WNCRY后缀的是加密后的文件，但拦截时原档案还没被删除

原来如此，感谢说明，
测试辛苦啰

显示全部楼层 · 发表于 2017-5-15 21:19:34

Tomin2009 发表于 2017-5-15 21:15
虽然都是Winpatrol出的，但是这货可是近2年才出的专门对付Ransom ware的。

人家的口号“Declare ...

哦~当初看到的是它的HIPS

显示全部楼层 · 发表于 2017-5-15 21:25:13

提示: 该帖被管理员或版主屏蔽

孙长老头像被屏蔽	发表于 2017-5-15 21:25:13 来自手机 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
孙长老头像被屏蔽
	回复举报

[技术原创] WanaCrypt0r勒索病毒：20款杀软主防测试【新增变种测试，结果有变】