Ransom.GandCrab（18.06.20）

显示全部楼层 · 发表于 2018-6-20 21:42:24

www-tekeze 发表于 2018-6-20 20:44
会联网下载加密程序，删除卷影还原点，火绒主防完美拦截 (恶意行为监控拦截，BEHAV报Ransom)。。
...

只要是修改文档的都会无脑报勒索，一点技术含量都没有

显示全部楼层 · 发表于 2018-6-20 21:46:05

ELOHIM 发表于 2018-6-20 16:26
卡巴这么厉害。。

PDM是主防报法，不都是启发，还有联动云的。这么写是行为杀

显示全部楼层 · 发表于 2018-6-20 21:47:00

Jirehlov1234 发表于 2018-6-20 21:46
PDM是主防报法，不都是启发，还有联动云的。这么写是行为杀

thx a lot

显示全部楼层 · 发表于 2018-6-20 22:05:31

显示全部楼层 · 发表于 2018-6-20 22:35:29

祭丿祀发表于 2018-6-20 21:42
只要是修改文档的都会无脑报勒索，一点技术含量都没有

嗯，感觉你可以到火绒去当个程序猿或攻城狮呢。。。真是无知者无畏啊。。

显示全部楼层 · 发表于 2018-6-21 22:10:24

windows defender
直接报勒索软件

显示全部楼层 · 发表于 2018-6-24 15:57:17

费尔双击启发报修改的 miss未修改

[病毒样本] Ransom.GandCrab（18.06.20）