#PACKAGE 0821

显示全部楼层 · 发表于 2018-8-21 21:02:20

pal家族发表于 2018-8-21 21:00
加油。我真的没时间泡论坛了。。。。
哭~~

开学了？

我也快了

显示全部楼层 · 发表于 2018-8-21 21:08:32

Malwarebytes - 19/28

稍早看不到論壇圖片，還以為是擋廣告造成的

显示全部楼层 · 发表于 2018-8-21 21:14:02

本帖最后由 Agu 于 2018-8-21 21:19 编辑

191196846 发表于 2018-8-21 20:58
现在观察PDM:Trojan.Win32.Badur.a这个报法

发现还是有点意思的，这个大概就是云联动的效果

不錯的猜測，看人實測Kaspersky Anti-Ransomware Tool for Business的影片，10個知名勒索（Bad Rabbit、Birele、Cerber、Wannacry等...），全都是PDM:Trojan.Win32.Bazon.a的報法（猜測機制跟Badur類似）。而且Kaspersky也是幾十個防勒索工具中，唯一能夠全部防禦的，可惜影片在油管上，沒能分享上來。

微軟跟ESET也是類似機制，不過就是苦了Victim Zero，Kaspersky做法還是比較厚道的

显示全部楼层 · 发表于 2018-8-21 21:20:01

Agu 发表于 2018-8-21 21:14
不錯的猜測，看人實測Kaspersky Anti-Ransomware Tool for Business的影片，10個知名勒索（Bad Rabbit、B ...

不，Kaspersky Anti-Ransomware Tool for Business这个工具的机制跟卡巴本体差别很大的

只要是卡巴云端UDS拉黑，KART一定会报PDM:Trojan.Win32.Badur.a，而不是UDS报法，其实就是=UDS

而完整的端点响应应该只有卡巴本体才有

KART本地行为模型是不更新的，跟完全体差别还是很大，这个我双击试过

显示全部楼层 · 发表于 2018-8-21 21:24:16

Agu 发表于 2018-8-21 21:14
不錯的猜測，看人實測Kaspersky Anti-Ransomware Tool for Business的影片，10個知名勒索（Bad Rabbit、B ...

那个影片是Computer Science 做的吧

他测的勒索都是旧样本，很多杀软，包括些反勒索软件，都是入库/拉黑了，准确来说有些根本没有测到反勒索模块，是在测特征检测

显示全部楼层 · 发表于 2018-8-21 21:45:07

本帖最后由梦想起航. 于 2018-8-21 21:58 编辑

金山 21:44
Samples(0/28) 0%我想是不是金山不收集国外的样本？

显示全部楼层 · 发表于 2018-8-21 21:47:13

y3312068 发表于 2018-8-21 20:47
火绒扫描加双击断网，防护全开，扫描只杀了1个病毒库21号的。前面杀4个的不知道是不是和联网有关

日 ...

不建议断网，因为可能导致行为跑不出

显示全部楼层 · 发表于 2018-8-21 21:54:32

191196846 发表于 2018-8-21 21:02
开学了？

我也快了

开学已经是美好的回忆了。
开学不代表没有时间----而是更多时间。

显示全部楼层 · 发表于 2018-8-21 22:08:02

www-tekeze 发表于 2018-8-21 20:56
没人上智量？还没回家，先占楼吧。。

智量，27/28，剩余#6，因离发帖已有3小时，估计存在流式更新，但用Trojan.Generic报出的也只有#1和#25 。

显示全部楼层 · 发表于 2018-8-21 22:26:22

智量剩6号

[病毒样本] #PACKAGE 0821

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块