阿道夫希特勒勒索病毒改进版加密算法：RC4+RSA

显示全部楼层 · 发表于 2018-6-3 13:32:32

Dr.Web：关闭监控，DPH GG，文件被加密。

显示全部楼层 · 发表于 2018-6-3 14:04:47

aboringman 发表于 2018-6-3 13:32
Dr.Web：关闭监控，DPH GG，文件被加密。

11.5的文案做的不错，这几天用蜘蛛的人多了不少，可产品本身并没有文案说的那样，检测率也不会有什么改变，只是好像多了DRH报法，但我不确定是11.5的新报法还是以前就有的，目测应该是新功能是保护相关注册表的启发报法，但我没有安装，具体情况不清楚

显示全部楼层 · 发表于 2018-6-3 14:46:46

驭龙发表于 2018-6-3 14:04
11.5的文案做的不错，这几天用蜘蛛的人多了不少，可产品本身并没有文案说的那样，检测率也不会有什么改变 ...

DPH自更新之后检测率大幅下降，这是以我的角度来看的。

蜘蛛真的没有救了。

显示全部楼层 · 发表于 2018-6-3 14:53:51

aboringman 发表于 2018-6-3 14:46
DPH自更新之后检测率大幅下降，这是以我的角度来看的。

蜘蛛真的没有救了。

所以我看了一下11.5的安装包以后，我就放弃安装了，不过我卡巴还有15天到期，到时候只能滚回ESET去了，唉

显示全部楼层 · 发表于 2018-6-3 14:56:14

驭龙发表于 2018-6-3 14:53
所以我看了一下11.5的安装包以后，我就放弃安装了，不过我卡巴还有15天到期，到时候只能滚回ESET去了，唉

6月2日的那个包，90% pass率，然后看了一下重要文件夹下一堆的衍生物，真的是令人无法置信。。。。。。

DPH也就这种水平了，除了能拦注入之外，连勒索都难以阻挡了。

显示全部楼层 · 发表于 2018-6-3 15:00:12

aboringman 发表于 2018-6-3 14:56
6月2日的那个包，90% pass率，然后看了一下重要文件夹下一堆的衍生物，真的是令人无法置信。。。。。。
...

不过新版本有脚本分析了，还是有一点点进步的，不过防勒索退步就太不应该了，难以置信啊。

我已经对drweb没有太大期望了，看看卡巴的发展，唉，无奈啊。

现在我唯一期待的就是360卫士12版和ESET下一个大版本了，别的没有期待了

显示全部楼层 · 发表于 2018-6-7 18:24:13

这个木马楼主编的么

显示全部楼层 · 发表于 2018-6-7 18:26:09

，就一个. 发表于 2018-5-31 16:25
这种事情交给我们来做实验就可以了

你是小白么

显示全部楼层 · 发表于 2018-6-7 20:18:20

fanfanfang10 发表于 2018-6-7 18:26
你是小白么

是啊大佬

显示全部楼层 · 发表于 2018-6-7 20:50:33

，就一个. 发表于 2018-6-7 20:18
是啊大佬

玩过什么木马？

[病毒样本] 阿道夫希特勒勒索病毒改进版加密算法：RC4+RSA