Ransom.Jaff

显示全部楼层 · 发表于 2017-5-23 23:55:32

本帖最后由霄栋于 2017-5-23 23:59 编辑

fireherman 发表于 2017-5-23 23:51
已经编辑了，刷新看看吧，唉…… （当然，这是3天前的病毒库）

杀勒索信不杀本体是个什么操作

以前费尔的主防也会把勒索信干掉，不过那个是属于其回滚操作的一部分，而且会把被加密的文件作为病毒衍生物一起干掉

ESET这个，就不清楚是怎么回事了

话说ESET10的效果会不会好一点？

显示全部楼层 · 发表于 2017-5-23 23:56:35

Dolby123 发表于 2017-5-23 23:43
红伞入库了吗 ,看来VT 已延迟了

是的，已入库

显示全部楼层 · 发表于 2017-5-24 00:00:06

本帖最后由 Dolby123 于 2017-5-24 00:08 编辑

EMSI BB杀

Behavior.CryptoMalware

Dr.Web

显示全部楼层 · 发表于 2017-5-24 00:00:16

本帖最后由 fireherman 于 2017-5-24 00:02 编辑

霄栋发表于 2017-5-23 23:55
杀勒索信不杀本体是个什么操作
以前费尔的主防也会把勒索信干掉，不过那个是属于其回滚操作的一部 ...

双击一开始，ESET右下角提示的报毒是Win32/Filecoder.Jaff.A，我还以为AMS发力杀掉……（我原本以为会报Suspicious Object拉黑）。

怎料…… 回到桌面一看，马上傻了眼，为什么桌面上的文件（1个png，1个bmp，1个jpg，1个mp3，1个zip）全部不见了……

就意识到…… 防御失败了。

EIS10不知道……但似乎ESET也不是完全失败，保住部分文件。

显示全部楼层 · 发表于 2017-5-24 00:10:46

avast解压秒

显示全部楼层 · 发表于 2017-5-24 00:19:57

fireherman 发表于 2017-5-24 00:00
双击一开始，ESET右下角提示的报毒是Win32/Filecoder.Jaff.A，我还以为AMS发力杀掉……（我原本以为 ...

那还好，说明还是有进步的，起码降低了损失

显示全部楼层 · 发表于 2017-5-24 00:24:22

霄栋发表于 2017-5-24 00:19
那还好，说明还是有进步的，起码降低了损失

有个P进步，失败就是失败（虽然用3天前的病毒库）；如果桌面上那几个文件不是摆花瓶的呢；

是毕业论文，是会议演讲准备稿，是非常紧急的财务报表；那么……我找谁哭去？

显示全部楼层 · 发表于 2017-5-24 04:49:53

cylance miss

显示全部楼层 · 发表于 2017-5-24 04:57:32

avg miss

显示全部楼层 · 发表于 2017-5-24 07:42:26

fireherman 发表于 2017-5-23 23:45
有点失望基本上等于失败：

1，3天前的病毒库

杀的衍生物而已，AMS被过了，实际上不能指望AMS防御威胁的

[病毒样本] Ransom.Jaff

本帖子中包含更多资源

本帖子中包含更多资源