智能勒索第3.5版来袭，测试主防/建议虚拟机运行，真正勒索，加了解密工具

显示全部楼层 · 发表于 2017-5-24 19:40:14

引领四基生活发表于 2017-5-24 19:36
我用了自制规则啊

那你帖子里要说清楚啊，放一张自定义规则的图，然后说火绒默认规则无反应....

显示全部楼层 · 发表于 2017-5-24 19:41:56

jiesikaer 发表于 2017-5-24 17:50
双击，emsi全程无提示

EMSI 拦截

显示全部楼层 · 发表于 2017-5-24 19:42:37

学雷锋做人发表于 2017-5-24 19:40
那你帖子里要说清楚啊，放一张自定义规则的图，然后说火绒默认规则无反应....

以编辑

显示全部楼层 · 发表于 2017-5-24 19:52:39

jiesikaer 发表于 2017-5-24 16:46
emsi全程过，还好是在沙盘，不过貌似无法结束……
下次得放虚拟机里玩了

我的直接拦截了，

显示全部楼层 · 发表于 2017-5-24 19:57:54

本帖最后由 Dolby123 于 2017-5-24 19:59 编辑

Dr.Web

显示全部楼层 · 发表于 2017-5-24 19:59:32

BDIS 2017
ATC拦截

显示全部楼层 · 发表于 2017-5-24 20:00:54

毒霸今天升级出来个防勒索，防住了这个。

显示全部楼层 · 发表于 2017-5-24 20:14:59

asdx145266 发表于 2017-5-24 19:52
我的直接拦截了，

尴尬了，我测的时候没反应。不过紧接着我就上报了

显示全部楼层 · 发表于 2017-5-24 20:16:04

Dolby123 发表于 2017-5-24 19:41
EMSI 拦截

四点那会我测没反应就上报了，不知道是不是这个原因……

显示全部楼层 · 发表于 2017-5-24 20:18:55

本帖最后由 Dolby123 于 2017-5-24 20:22 编辑

jiesikaer 发表于 2017-5-24 20:16
四点那会我测没反应就上报了，不知道是不是这个原因……

跟上报无关，主要的是本地behavior blocker (BB)拦截。建议不要搭配沙盒双击 ,要么直接丢进虚拟机双击

[病毒样本] 智能勒索第3.5版来袭，测试主防/建议虚拟机运行，真正勒索，加了解密工具