Cerber加壳测勒索防御

显示全部楼层 · 发表于 2017-5-27 15:11:57

微点全部拦截

显示全部楼层 · 发表于 2017-5-27 15:15:10

a445441 发表于 2017-5-27 15:11
微点全部拦截

微点主防拦截吗？以前测试勒索是主防能拦截，但拦截的晚了，已经有文件被加密了

显示全部楼层 · 发表于 2017-5-27 15:16:43

schumi小粉发表于 2017-5-27 14:35
kis2017 剩下2个！

测试大蜘蛛双击了吗

显示全部楼层 · 发表于 2017-5-27 15:17:55

zyx9 发表于 2017-5-27 12:57
运行了吗

文件名: themida -cerber.exe
威胁名称: SONAR.Cryptlk.AH!g2完整路径: 不可用
____________________________
____________________________

在电脑上
2017-5-27 ( 15:10:36 )

上次使用时间
2017-5-27 ( 15:10:36 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

themida -cerber.exe 威胁名称: SONAR.Cryptlk.AH!g2
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
explorer.exe

创建的文件:
themida -cerber.exe
____________________________

文件操作

受感染文件: f:\norton样本\sonar漏检\临时收集\ themida -cerber.exe 已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\themida -cerber.exe, PID:5012) 未采取操作
(执行者 f:\norton样本\sonar漏检\临时收集\themida -cerber.exe, PID:5012) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ themida -cerber.exe, PID:5012 (执行者 f:\norton样本\sonar漏检\临时收集\themida -cerber.exe, PID:5012) 未采取操作
____________________________

文件指纹 - SHA:
ddfcaa023c6451fc1c2ce2f1ce19e50dd5f6c648c13b5f9ad5d169f4866a7db8
文件指纹 - MD5:
bad136340f133db0403c90e726ba72a4

显示全部楼层 · 发表于 2017-5-27 15:18:10

asdx145288 发表于 2017-5-27 15:16
测试大蜘蛛双击了吗

蜘蛛没测双击，留的太多了

显示全部楼层 · 发表于 2017-5-27 15:30:37

schumi小粉发表于 2017-5-27 15:18
蜘蛛没测双击，留的太多了

drweb DPH应该能防至少做Jaff加壳时是这样的

显示全部楼层 · 发表于 2017-5-27 15:38:45

zyx9 发表于 2017-5-27 15:30
drweb DPH应该能防至少做Jaff加壳时是这样的

如你所愿，一会找剩下的其中2个试试

显示全部楼层 · 发表于 2017-5-27 15:51:33

WD剩了6个

显示全部楼层 · 发表于 2017-5-27 15:52:30

试了一个，蜘蛛被过，直接扑街，中途蓝狐出来拦截，点击放行，结局妥妥的悲剧！

显示全部楼层 · 发表于 2017-5-27 15:54:09

zyx9 发表于 2017-5-27 15:15
微点主防拦截吗？以前测试勒索是主防能拦截，但拦截的晚了，已经有文件被加密了

可以拦截的，有些勒索样本微点不给力

[可疑文件] Cerber加壳测勒索防御

本帖子中包含更多资源