ESS 双击抵御“新版比特币勒索”病毒，失败！

显示全部楼层 · 发表于 2017-7-27 22:48:05

本帖最后由 greenfinger168 于 2017-7-28 00:12 编辑

运行病毒样本来自本坛“病毒样本区”

[病毒样本] 新版比特币勒索？过各大杀软

http://bbs.kafan.cn/thread-2097602-1-1.html

ESS 抵御过程和结果

http://bbs.kafan.cn/thread-2097602-4-1.html

显示全部楼层 · 发表于 2017-7-28 08:58:37

囧囧囧，vt都30家报lambdalocker了eset还在躺尸

显示全部楼层 · 发表于 2017-7-28 09:10:39

B100D1E55 发表于 2017-7-28 08:58
囧囧囧，vt都30家报lambdalocker了eset还在躺尸

更重要的是，测试时HIPS报的大部分是病毒访问ESET模块时触发的自我保护规则，唉

显示全部楼层 · 发表于 2017-7-28 09:12:51

驭龙发表于 2017-7-28 09:10
更重要的是，测试时HIPS报的大部分是病毒访问ESET模块时触发的自我保护规则，唉

上次forum某版主还怼我要我给绕过的例子，呵呵了

显示全部楼层 · 发表于 2017-7-28 09:14:26

B100D1E55 发表于 2017-7-28 09:12
上次forum某版主还怼我要我给绕过的例子，呵呵了

所以说Forum上除了官人外，没必要聊的，哈哈

显示全部楼层 · 发表于 2017-7-28 09:20:35

ESS 有的时候差了一点。尤其是杀毒。

显示全部楼层 · 发表于 2017-7-28 09:20:44

驭龙发表于 2017-7-28 09:14
所以说Forum上除了官人外，没必要聊的，哈哈

话说回来，下次应该测测那几个自动主防的软件。打算写个批量修改图片大小+滤镜的程序试试看他们会不会报毒，如果报了那也就证明那些不过尔尔

显示全部楼层 · 发表于 2017-7-28 09:28:31

B100D1E55 发表于 2017-7-28 09:20
话说回来，下次应该测测那几个自动主防的软件。打算写个批量修改图片大小+滤镜的程序试试看他们会不会报 ...

期待测试，不过我想WD是不会报的，WD的行为分析一旦出手，我几乎没见过误报，然而它轻易不出手，而且对于加密威胁，往往是有文件被加密了，它的行为分析才报，检测到威胁似乎不会立即锁定威胁的执行，这个不知道在WD 4.12上会不会改一改，哈

显示全部楼层 · 发表于 2017-7-28 09:40:05

ESET的HIPS对于这种非关键目录启用的程序完全没办法，全部监管弹窗又多。

[分享] ESS 双击抵御“新版比特币勒索”病毒，失败！