火绒竟然拦截不了勒索病毒

显示全部楼层 · 发表于 2018-11-28 16:31:01

www-tekeze 发表于 2018-11-28 16:28
简单说，一个杀一个防，就好比一手持予、一手持盾。。。自己去体会吧。。。

我特别想用BD+智量，这样毛豆防火墙就省了，虽然我的电脑是i7 8750h，但是想发挥最快速度，我就不想用BD了，BD还是有点卡的

显示全部楼层 · 发表于 2018-11-28 16:34:51

我们也中了。火绒确实拦不住 GANDCRAB V5.0.4 版本号

显示全部楼层 · 发表于 2018-11-28 16:38:38

“静影沉璧”用的就是BD+智量，你这种配置怎么用都行，我的配置就不考虑了。。

显示全部楼层 · 发表于 2018-11-28 16:40:05

huangda 发表于 2018-11-28 16:34
我们也中了。火绒确实拦不住 GANDCRAB V5.0.4 版本号

显示全部楼层 · 发表于 2018-11-28 16:47:03

huangda 发表于 2018-11-28 16:34
我们也中了。火绒确实拦不住 GANDCRAB V5.0.4 版本号

近期样本区放了十来个GandCrab 5.0.4，除了用powershell实现的那个只能靠规则，其它大部分主防都能杀，你说的具体是哪个，有样本吗？放上来我双击试试。。

显示全部楼层 · 发表于 2018-11-28 17:02:22

歌德塔大蜘蛛发表于 2018-11-28 16:40
入库后可查杀，https://bbs.kafan.cn/thread-2137596-1-1.html

GandCrab 5.0.4 有很多变种，你说这个应该好几天前就入库了，通杀都做过了。。

实际上大部分主防都能拦，我印象里只有powershell那个，全程没反应，只能靠规则。

显示全部楼层 · 发表于 2018-11-28 17:22:22

本帖最后由歌德塔大蜘蛛于 2018-11-28 17:25 编辑

www-tekeze 发表于 2018-11-28 17:02
GandCrab 5.0.4 有很多变种，你说这个应该好几天前就入库了，通杀都做过了。。

实际上大部分主 ...

这个js文件https://bbs.kafan.cn/thread-2137471-2-1.html
昨天说RQ恢复后送上，但是到现在都还没收到

显示全部楼层 · 发表于 2018-11-28 17:31:08

歌德塔大蜘蛛发表于 2018-11-28 17:22
这个js文件https://bbs.kafan.cn/thread-2137471-2-1.html
昨天说RQ恢复后送上，但是到现在都还没收到[: ...

这个就是调用powershell的。。。我的锅，RQ已送上。。

显示全部楼层 · 发表于 2018-11-28 18:28:35

www-tekeze 发表于 2018-11-28 16:28
简单说，一个杀一个防，就好比一手持予、一手持盾。。。自己去体会吧。。。

卡巴和那个眼睛那个都是收费不好整被

显示全部楼层 · 发表于 2018-11-29 22:02:31

火绒工程师发表于 2018-11-25 11:02
您好，麻烦您加QQ：2087707659，我们详细了解一下您的问题，您勒索界面和文件后缀名麻烦您提供一下哦

还有exe 也搞不定建议更新更新

[讨论] 火绒竟然拦截不了勒索病毒