Minecraft & CS:GO 勒索

欧阳宣

Dust-;羅錠 发表于 2018-4-19 22:53
最近看你测的MB挺厉害。

好多国外的小厂商都在用机器学习大幅提高可执行文件的查杀率，mb的效果就挺突出的，然后付费版还有防勒索漏洞防护网页防护，其实挺全了

杰伦Ｊ时代

欧阳宣 发表于 2018-4-19 22:50
毒霸对付未知威胁弱成什么地步你又不是不知道。本帖两个勒索你改后缀为exe之后敢挂梯子再双击么？你不敢 ...

老天爷，我何时说过毒霸的防御是第一？我说的是并列第一阶梯，懂吗？我刚才双击了啊？电脑没有任何反应啊。？？！！！

欧阳宣

杰伦Ｊ时代 发表于 2018-4-19 23:28
老天爷，我何时说过毒霸的防御是第一？我说的是并列第一阶梯，懂吗？我刚才双击了啊？电脑没有任何反应啊 ...

看看20楼。扫描没反应，双击也没反应，相当于毒霸全程没反应嘛。

双击国外勒索时挂好梯子再试，不然payload服务器都连不上你还以为毒霸很牛逼呢。

761773275

杰伦Ｊ时代 发表于 2018-4-19 19:31
怎么打不开啊？为什么啊？

我想说你好像独霸了我的坐位.....

kuqiao

aboringman 发表于 2018-4-19 19:54
Dr.Web：miss.

实际上并不是真正的勒索，类似于玩笑程序【不过并不排除以后会有动真格的变种】

蜘蛛杀了勒索，已被加密的文件就等于永远没法回复了是吗。。。。

aboringman

kuqiao 发表于 2018-4-20 09:53
蜘蛛杀了勒索，已被加密的文件就等于永远没法回复了是吗。。。。

也不一定，毕竟还有解密工具

DPH也不是万能的，虽然能对付绝大多数的注入型和勒索型，但难免也会有疏漏

kuqiao

aboringman 发表于 2018-4-20 09:55
也不一定，毕竟还有解密工具

DPH也不是万能的，虽然能对付绝大多数的注入型和勒索型，但难免也 ...

感谢解答，感觉蜘蛛很是无敌啊，我都是把他当做安全模式下的最后防线用的。。。。

BBCALL

过小红伞，送女武神，告知无威胁，无应用，

[size=+1]COMODO Internet Security Premium 10 记录

		表格	:	HIPS 事件
		建立日期	:	2018-04-20 10:12:02
		记录数	:	9

日期/时间	应用程式	动作	目标
2018-04-20 10:11:57	C:\Windows\explorer.exe	存取记忆体	C:\Program Files\COMODO\COMODO Internet Security\cis.exe
2018-04-20 10:11:54	C:\Windows\explorer.exe	存取记忆体	C:\Program Files\COMODO\COMODO Internet Security\cis.exe
2018-04-20 10:05:32	D:\Downloads\TEST\CSGO Ransomware.exe	直接磁碟存取	D:\Downloads
2018-04-20 10:05:32	D:\Downloads\TEST\MineCraft Ransomware.exe	直接磁碟存取	D:\Downloads
2018-04-20 10:05:32	D:\Downloads\TEST\MineCraft Ransomware.exe	安装钩子	C:\Windows\System32\MSCTF.dll
2018-04-20 10:05:26	D:\Downloads\TEST\CSGO Ransomware.exe	直接磁碟存取	D:\Downloads
2018-04-20 10:05:26	D:\Downloads\TEST\CSGO Ransomware.exe	安装钩子	C:\Windows\System32\MSCTF.dll
2018-04-20 10:05:08	D:\Downloads\TEST\CSGO Ransomware.exe	安装钩子	C:\Windows\System32\MSCTF.dll

双击且执行后，行為紀錄如上，无可疑。

档案修改纪录：
无下载可疑衍生档。
修改一些纪录档，未发现可疑处。

防火墙：
无行为。

Im_Zeus

小红伞miss

a27573

ESET kill all
Generik.KRLTEPX 特洛伊木马 的变种
Generik.GUZPBOC 特洛伊木马 的变种