智能勒索第3.5版来袭，测试主防/建议虚拟机运行，真正勒索，加了解密工具

显示全部楼层 · 发表于 2017-5-25 10:43:56

看起来很有趣的样子！！！

显示全部楼层 · 发表于 2017-5-25 10:56:15

275751198 发表于 2017-5-25 09:53
360拉黑，我能说什么呢，360的主防在反锁屏上做的一直不够，针对开机加密码倒是有一些规则。等一下，这个 ...

时间过了会自动阻止的

显示全部楼层 · 发表于 2017-5-25 10:57:00

引领四基生活发表于 2017-5-24 18:09
huorong
扫描miss
双击默认规则无反应

诶！这个勒索诱饵是有什么讲究吗？

显示全部楼层 · 发表于 2017-5-25 10:58:08

Dolby123 发表于 2017-5-24 19:41
EMSI 拦截

EMSI的HIPS对文件写入有反应是怎么做到的？是全局文件保护吗？还是什么挂钩？手动HIPS好像不好弄啊。

显示全部楼层 · 发表于 2017-5-25 11:33:34

ysj963 发表于 2017-5-25 10:58
EMSI的HIPS对文件写入有反应是怎么做到的？是全局文件保护吗？还是什么挂钩？手动HIPS好像不好弄啊。

默认设置
只对文件创建和修改保护（全局 )，BB里面的行为规则多达16条(监控所有行为)

手动HIPS 真心不好搞，所以这重大责任交给半智能的HIPS就好了，足以横扫样本区的病毒了。我也不必头疼去设置一堆规则

显示全部楼层 · 发表于 2017-5-25 11:35:23

Dolby123 发表于 2017-5-25 11:33
默认设置
只对文件创建和修改保护（全局 )，BB里面的行为规则多达16条(监控所有行为)

确实文件夹规则细化能很舒服。ESET就是缺一个修改和创建，只有读取写入，还没有格式名，真坑。

显示全部楼层 · 发表于 2017-5-25 12:02:14

ysj963 发表于 2017-5-25 10:57
诶！这个勒索诱饵是有什么讲究吗？

显示全部楼层 · 发表于 2017-5-25 12:48:17

FS扫描被过，实机不敢双击！

显示全部楼层 · 发表于 2017-5-25 12:52:53

wjy19800315 发表于 2017-5-25 08:44
呵呵
fs的DG也是很特别，他不认识的基本上都报？

沙盘跑了下，好像沙盘下有些问题，没提示已加密，DG也没反应

显示全部楼层 · 发表于 2017-5-25 13:44:02

asdx145266 发表于 2017-5-24 22:15
这里改了一下，其他没变。
虚拟机中它没修改文件？

这个是实时监控吧，和它的IDS没关系似乎

[病毒样本] 智能勒索第3.5版来袭，测试主防/建议虚拟机运行，真正勒索，加了解密工具