双击自信的来，扫描的别来了

显示全部楼层 · 发表于 2018-5-16 22:57:35

本帖最后由，就一个. 于 2018-5-18 01:50 编辑

win10 1803

未双击之前

双击之后

联网下双击PDM云报法

测试版本

百分之99的扫描都杀，所以扫描的就别来玩了这货的瞬间加密技术吊炸天

测试的要求各位只开启防勒索和主动防御模拟如果在未入库情况下（有云的请断网测试）你杀软的防勒索跟主防是否能成功阻止加密
趋势的防勒索断网下可以成功防御确实6，早前测试BD防勒索被过了不知道现在怎么样卡巴的防勒索联网情况下可以拦截，并且拦截显示PDM是云杀，不是行为杀，而断网测试就miss,文件瞬间被加密.

infected

欢迎各位勇士来，有勒索保护的都来试试。

附上漫咖啡防勒索工具拦截的图片

成功阻止加密行为

显示全部楼层 · 发表于 2018-5-16 22:59:08

咖啡有防勒索？

显示全部楼层 · 发表于 2018-5-16 23:00:50

x291502676 发表于 2018-5-16 22:59
咖啡有防勒索？

自己下载，一个免费小工具，以后可能会集成到个人版客户端，目前误报太厉害了。

显示全部楼层 · 发表于 2018-5-16 23:01:12

Kaspersky - Trojan-Ransom.Win32.Cryptor.dy

显示全部楼层 · 发表于 2018-5-16 23:01:42

，就一个. 发表于 2018-5-16 23:00
自己下载，一个免费小工具，以后可能会集成到个人版客户端，目前误报太厉害了。

双刃剑啊慢慢打磨好就好了

显示全部楼层 · 发表于 2018-5-16 23:02:52

Eset小粉絲发表于 2018-5-16 23:01
Kaspersky - Trojan-Ransom.Win32.Cryptor.dy

喊你扫描的别来了，看不懂？百分之99都报毒，我吧我咖啡实时监控都关了，测试防勒索，请仔细阅读测试要求

显示全部楼层 · 发表于 2018-5-16 23:03:55

scep scan miss yet

显示全部楼层 · 发表于 2018-5-16 23:04:51

Eset小粉絲发表于 2018-5-16 23:01
Kaspersky - Trojan-Ransom.Win32.Cryptor.dy

对了，卡巴不用测试了，断网测试被加密了，我测试过了，联网主防报云，反应不了是否成功拦截加密行为。

显示全部楼层 · 发表于 2018-5-16 23:05:34

沙盘运行，KART被过。

显示全部楼层 · 发表于 2018-5-16 23:07:20

谁来测试下BD

显示全部楼层 · 发表于 2018-5-16 23:07:45

x291502676 发表于 2018-5-16 23:01
双刃剑啊慢慢打磨好就好了

估计还有一段时间，看看下个版本会不会集成到个人客户端，要是集成了，那就完美了，这家伙利用的是启发式和机器学习来拦截，所以误报很多

显示全部楼层 · 发表于 2018-5-16 23:09:10

，就一个. 发表于 2018-5-16 23:07
估计还有一段时间，看看下个版本会不会集成到个人客户端，要是集成了，那就完美了，这家伙利用的是启发式 ...

迈克菲要崛起了。现在AV-C测试已经百分百零误报期待能够保持

显示全部楼层 · 发表于 2018-5-16 23:18:09

x291502676 发表于 2018-5-16 23:09
迈克菲要崛起了。现在AV-C测试已经百分百零误报期待能够保持

迈克菲慢慢起来了机器学习跟云启发技术很牛逼，就是主防起步太晚了，

16年AV-test 成绩惨目忍睹啊

17年底至今慢慢崛起了

显示全部楼层 · 发表于 2018-5-16 23:32:12

，就一个. 发表于 2018-5-16 23:18
迈克菲慢慢起来了机器学习跟云启发技术很牛逼，就是主防起步太晚了，

16年AV-test 成绩惨目忍睹啊[:0 ...

启发是牛，但是主防我觉得全靠云，信誉，目前没发现有类似声纳，ATD一样的行为式防护

显示全部楼层 · 发表于 2018-5-16 23:36:22

x291502676 发表于 2018-5-16 23:32
启发是牛，但是主防我觉得全靠云，信誉，目前没发现有类似声纳，ATD一样的行为式防护

有本地行为防御，如下报发

威胁
执行的操作       清理
威胁类别       检测到恶意软件
威胁事件 ID       35107
威胁已被处理       是
威胁名称       Real Protect-LS!a55e201ca0d0
威胁严重性       严重
威胁时间戳       2018年5月1日下午12:08
威胁类型       特洛伊木马程序

显示全部楼层 · 发表于 2018-5-16 23:37:07

，就一个. 发表于 2018-5-16 23:36
有本地行为防御，如下报发

威胁

那应该还很薄弱吧，我还没见到过

显示全部楼层 · 发表于 2018-5-16 23:38:08

，就一个. 发表于 2018-5-16 23:36
有本地行为防御，如下报发

威胁

Real Protect 不过这个我还是经常见到

显示全部楼层 · 发表于 2018-5-16 23:39:58

x291502676 发表于 2018-5-16 23:37
那应该还很薄弱吧，我还没见到过

好吧，我见过4.5次了，效果相对于GD BD来说肯定不行，咖啡主防的目的只是为了弥补月神漏掉的样本，不是拿来主打的

显示全部楼层 · 发表于 2018-5-16 23:41:00

x291502676 发表于 2018-5-16 23:38
Real Protect 不过这个我还是经常见到

这个就是行为防御，有的报法是云报法，有的是本地

显示全部楼层 · 发表于 2018-5-16 23:43:37

，就一个. 发表于 2018-5-16 23:41
这个就是行为防御，有的报法是云报法，有的是本地

哦感谢解答。新样本来了测试不了那位大佬给的链接电信根本下载不了

[病毒样本] 双击自信的来，扫描的别来了

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块