Petya ransomware variants

显示全部楼层 · 发表于 2017-6-28 16:18:57

ly910326 发表于 2017-6-28 15:28

多谢您

显示全部楼层 · 发表于 2017-6-28 17:57:04

显示全部楼层 · 发表于 2017-6-29 13:00:52

更新病毒库到8574版本后，可以抑制该勒索。

McAfee真快，上次是5天解决，这次才2天。

显示全部楼层 · 发表于 2017-6-29 13:04:49

ly910326 发表于 2017-6-29 13:00
更新病毒库到8574版本后，可以抑制该勒索。

McAfee真快，上次是5天解决，这次才2天。

哥，这是一种讽刺嘛。。。。

显示全部楼层 · 发表于 2017-6-29 14:15:13

pal家族发表于 2017-6-29 13:04
哥，这是一种讽刺嘛。。。。

不是呀，上次514 有两个变种，McAfee推出了2个ED子项，5天后加入病毒库，这次628的petya，McAfee推出了3个ED子项
而且是2天就加入了病毒库，说明对勒索的重视度在加强。

显示全部楼层 · 发表于 2017-6-29 18:55:21

本帖最后由 bbszy 于 2017-6-30 14:45 编辑

extra 跟国产搞的专杀没什么区别

除了dat就是规则这防护手段已经落后了

显示全部楼层 · 发表于 2017-6-29 19:03:05

bbszy 发表于 2017-6-29 18:55
extra 跟国产搞的专杀没什么区别

出来dat就是规则这防护手段已经落后了

讲道理我从未了解过macfee
dat到底是森么东西啊？extra dat又是怎么回事。。。。

显示全部楼层 · 发表于 2017-6-29 19:47:33

pal家族发表于 2017-6-29 19:03
讲道理我从未了解过macfee
dat到底是森么东西啊？extra dat又是怎么回事。。。。

mcafee的dat就是他的病毒库，只是以dat格式存放所以就叫做DAT了。

extra DAT是扩展病毒库，自己也可以制作，将其放到指定目录，就可以查杀指定的威胁了，不过extra DAT很多时候就是一行md5，通常用于病毒库还没有更新但急救用的。

[讨论] Petya ransomware variants