HEUR/AGEN.1001806 03.12

显示全部楼层 · 发表于 2018-3-18 18:07:42

费尔杀
毛豆 miss

显示全部楼层 · 发表于 2018-3-18 18:28:26

D:\VIR\1F9EC8824500C71DE3FC395CEA78442ECFAB1CB80BDB31DC05B35192D20FCB72\1F9EC8824500C71DE3FC395CEA78442ECFAB1CB80BDB31DC05B35192D20FCB72.EXE 1 2 JTI/Suspect.131076!
咖啡的双击还是很给力的，应该是RealProtect的效果么？现在的咖啡玩的是云信誉啊

显示全部楼层 · 发表于 2018-3-19 21:56:02

驭龙发表于 2018-3-18 18:28
D:\VIR\1F9EC8824500C71DE3FC395CEA78442ECFAB1CB80BDB31DC05B35192D20FCB72\1F9EC8824500C71DE3FC395CEA78 ...

JTI/Suspect这个报法右键也能有，RP的报法是RealProtect-**/xxxxxxxxxxx

显示全部楼层 · 发表于 2018-3-20 10:16:24

欧阳宣发表于 2018-3-19 21:56
JTI/Suspect这个报法右键也能有，RP的报法是RealProtect-**/xxxxxxxxxxx

这个我知道，跟以前云版一样，我是说双击效果好跟RP可能有关系，哈，不过好像现在的RP还是很弱，出现概率不大

显示全部楼层 · 发表于 2018-3-20 10:26:46

驭龙发表于 2018-3-20 10:16
这个我知道，跟以前云版一样，我是说双击效果好跟RP可能有关系，哈，不过好像现在的RP还是很弱，出现概率 ...

而且需要等上不短的一段时间才会触发，几乎给人一种回滚了的错觉

显示全部楼层 · 发表于 2018-3-21 18:38:45

欧阳宣发表于 2018-3-20 10:26
而且需要等上不短的一段时间才会触发，几乎给人一种回滚了的错觉

那我是体验不到了，因为我有DG加持，病毒不可能真的成功运行

话说这种机制没有回滚，病毒造成的破坏和损失，怎么办？咖啡这设计很奇怪啊

显示全部楼层 · 发表于 2018-3-21 23:58:09

驭龙发表于 2018-3-21 18:38
那我是体验不到了，因为我有DG加持，病毒不可能真的成功运行

话说这种机制没有回滚，病毒造成的破坏和 ...

其实有没有回滚我也不能确定，因为触发得很晚，有时候甚至要部分文件被加密了RP才会反应，所以也不知道能不能备份被加密的文件，像sophos那样

显示全部楼层 · 发表于 2018-3-22 09:47:06

欧阳宣发表于 2018-3-21 23:58
其实有没有回滚我也不能确定，因为触发得很晚，有时候甚至要部分文件被加密了RP才会反应，所以也不知道能 ...

通过驱动和文件看，没有回滚的相关代码

[病毒样本] HEUR/AGEN.1001806 03.12