【各种翻车】YourRansom 智障勒索 again

显示全部楼层 · 发表于 2017-8-7 11:10:14

lyfpp 发表于 2017-8-6 17:12
bdf据说添加了反勒索？

2017版BD的反勒索在2018版被改名为安全文件（Safe Files），2018版的反勒索是集成在ATD里的，BDF的反勒索其实就是ATD。而单靠ATD是拦不住这个样本的。所谓防住其实是安全文件阻止了样本对受保护文件夹的访问，而BDF是没有这个功能的，因此依然防不住。

显示全部楼层 · 发表于 2017-8-7 11:45:15

JAYSIR 发表于 2017-8-6 09:00
bd卡网页的情况18解决了吗？

这我倒不清楚了，还没去更新18

显示全部楼层 · 发表于 2017-8-7 13:37:28

popu111 发表于 2017-8-4 08:31
自沙总结一下吧，我实在不想再被审核半天了。。。

原来防勒索做得好的大厂仍然很厉害，原来防勒索不行的 ...

你这个也太难防了，猥琐的目录，猥琐的程序，猥琐的动作。不知道能拦截的主防是什么原理。hips也不会管用户文件夹那么多EXE.

显示全部楼层 · 发表于 2017-8-7 20:21:58

abcxzr5 发表于 2017-8-7 11:45
这我倒不清楚了，还没去更新18

估计是没法去解决，既然是钓鱼网站验证又没国内的服务器，，，

显示全部楼层 · 发表于 2017-8-7 20:30:05

houtiancheng 发表于 2017-8-7 11:03
你这次是加密全盘么？还是加密哪些指定的文件夹？

继续遍历全盘哦

显示全部楼层 · 发表于 2017-8-7 20:31:59

cloud01 发表于 2017-8-7 13:37
你这个也太难防了，猥琐的目录，猥琐的程序，猥琐的动作。不知道能拦截的主防是什么原理。hips也不会 ...

猥琐？我咋猥琐了。。。至于hips不管的exe那多半是信誉了，建议补习基础。与君共勉。

显示全部楼层 · 发表于 2017-8-7 20:33:21

popu111 发表于 2017-8-7 20:31
猥琐？我咋猥琐了。。。至于hips不管的exe那多半是信誉了，建议补习基础。与君共勉。

我设置的HIPS不管用户目录里面的，只管windows下的，要不然弹窗太多了。。。。

显示全部楼层 · 发表于 2017-8-7 20:37:40

cloud01 发表于 2017-8-7 20:33
我设置的HIPS不管用户目录里面的，只管windows下的，要不然弹窗太多了。。。。

那有个球用啊，，，你开心就好

显示全部楼层 · 发表于 2017-8-7 20:42:02

，就一个. 发表于 2017-8-5 22:34
还是差我觉得我天天双击主防过了很多

现在是GData比较好，似乎是

显示全部楼层 · 发表于 2017-8-7 20:44:25

popu111 发表于 2017-8-7 20:37
那有个球用啊，，，你开心就好

我也是尽量减少麻烦啊，不然光是一个浏览器就得一堆EXE..

[杀软评测] 【各种翻车】YourRansom 智障勒索 again