Ransom.BlackRouter (19.01.06)

显示全部楼层 · 发表于 2019-1-6 18:21:38

趋势12

显示全部楼层 · 发表于 2019-1-6 18:24:04

ttdown 发表于 2019-1-6 18:11
我这儿的Avast 19 beta解压后右键扫描不报，难道（针对性扫描）设置有问题？

显示全部楼层 · 发表于 2019-1-6 18:40:36

DrWeb 12 Miss
again,again and again

显示全部楼层 · 发表于 2019-1-6 18:51:34

GD KILL

显示全部楼层 · 发表于 2019-1-6 19:42:49

con16 发表于 2019-1-6 16:13
cis kill

在你這麼多的測試中,virusscope都能識別出勒索?有9成以上嗎

显示全部楼层 · 发表于 2019-1-6 20:00:35

@海颜贝儿，诱饵法几乎失效，加密了好几个文件夹才拦截添加自启，放行后勒索信就出来了。。

显示全部楼层 · 发表于 2019-1-6 20:01:07

本帖最后由 con16 于 2019-1-6 20:37 编辑

英仔發表於 2019-1-6 19:42
在你這麼多的測試中,virusscope都能識別出勒索?有9成以上嗎

以近期測試勒索辨識率算滿不錯

不過有些不是馬上可以秒殺，需要分析行為，像腳本觸發那種
有些是亂數或是隨機，要等一段時間virusscope才能分析出來

显示全部楼层 · 发表于 2019-1-6 20:30:30

www-tekeze 发表于 2019-1-6 20:00
@海颜贝儿，诱饵法几乎失效，加密了好几个文件夹才拦截添加自启，放行后勒索信就出来了。。

这病毒貌似有点厉害

显示全部楼层 · 发表于 2019-1-6 20:37:08

fever腾腾发表于 2019-1-6 20:30
这病毒貌似有点厉害

火绒只拦了添加自启和删除卷影还原点，勒索防御方面可以说主防全程无反应。。

显示全部楼层 · 发表于 2019-1-6 21:04:06

con16 发表于 2019-1-6 20:01
以近期測試勒索辨識率算滿不錯

不過有些不是馬上可以秒殺，需要分析行為，像腳本觸發那種

我就是看你的測試，好像近期幾乎都能識別出來

[病毒样本] Ransom.BlackRouter (19.01.06)