新中的勒索病毒

显示全部楼层 · 发表于 2018-10-20 14:13:12

柯林发表于 2018-10-20 08:47
印象中好像瑞星那个也是靠诱饵，这法儿确实有点不怎么靠谱。火绒可能还是自定义规则保护好。

瑞星是，安天智甲也一样，但每个盘、桌面、我的文档也设得有，不过为了不碍用户的眼，也全是隐藏的。勒索作者可能早发现某些安软有这种陷阱，所以不少都不会加密隐藏文件，轻易就绕过了。。。
对付勒索物理备份是王道，其次我最信赖的也是规则，柯大是玩HIPS和毛豆的绝顶高手，以后还向你多学习。。

显示全部楼层 · 发表于 2018-10-20 14:16:05

神算子发表于 2018-10-20 09:04
最后个问题，用沙箱是否会留下ip地址

IP地址？这和沙盘没关系，你说的应该是缓存和Cookie吧？前面和你说过了，退出后什么都不会留下！

显示全部楼层 · 发表于 2018-10-20 15:27:16

柯林发表于 2018-10-20 08:47
印象中好像瑞星那个也是靠诱饵，这法儿确实有点不怎么靠谱。火绒可能还是自定义规则保护好。

刚放出的这个样本也不加密隐藏文件，所以放诱饵这种方法局限性很大，还是得加规则才放心。。

显示全部楼层 · 发表于 2018-10-20 16:51:13

www-tekeze 发表于 2018-10-20 14:13
瑞星是，安天智甲也一样，但每个盘、桌面、我的文档也设得有，不过为了不碍用户的眼，也全是隐藏的。勒 ...

我是小白啊，不懂编程啥的，只是跟风玩下软件，只懂点皮毛

显示全部楼层 · 发表于 2018-10-20 17:13:46

avira kill

显示全部楼层 · 发表于 2018-10-20 19:09:29

www-tekeze 发表于 2018-10-20 14:16
IP地址？这和沙盘没关系，你说的应该是缓存和Cookie吧？前面和你说过了，退出后什么都不会留下！

比如我用沙盒的浏览器在这里问你问题，这里卡饭是否会看到我的ip地址

显示全部楼层 · 发表于 2018-10-20 19:43:29

神算子发表于 2018-10-20 19:09
比如我用沙盒的浏览器在这里问你问题，这里卡饭是否会看到我的ip地址

人家想查肯定可以啊，就算是通过路由，又是虚拟机上论坛也不行，火绒论坛封了几个号，就是查了IP后证明是同一人搞的小号，然后来捣乱的。。。做网络混淆吧，黑客必做的事，但就算是高级黑客也不可能绝对隐身！吃瓜群众就别想多了，省省吧。。。

显示全部楼层 · 发表于 2018-11-4 16:40:35

点击下载就被卡巴给拦截了

显示全部楼层 · 发表于 2018-11-4 22:42:33

卡巴斯基直接无法下载就拦截了

显示全部楼层 · 发表于 2018-11-5 03:24:43

卡巴直接拦截是下载网址

[病毒样本] 新中的勒索病毒