勒索样本5X

显示全部楼层 · 发表于 2019-1-12 18:40:35

www-tekeze 发表于 2019-1-12 12:04
还真是，扫描miss all，但双击全部拦截，阻止后样本运行出错被终止！上1、3两个截图就行了。

PS：看 ...

管家加主防啦？以前用管家的时候就没见过主防生效，扫描miss双击就没试过报毒的...
这个弹窗是勒索病毒特有的还是所有病毒都有呀

显示全部楼层 · 发表于 2019-1-12 19:02:59

fever腾腾发表于 2019-1-12 18:40
管家加主防啦？以前用管家的时候就没见过主防生效，扫描miss双击就没试过报毒的...
这个弹窗是勒索病毒 ...

管家官人说了对勒索病毒主防有专门的防御机制，但是这个我认为报可疑程序嘛，应该对所有病毒都有的吧

显示全部楼层 · 发表于 2019-1-12 19:58:05

happycat 发表于 2019-1-12 19:02
管家官人说了对勒索病毒主防有专门的防御机制，但是这个我认为报可疑程序嘛，应该对所有病毒都有的吧

我是真的第一次见到管家的主防...在我印象中管家是没主防的，只有实时监控

显示全部楼层 · 发表于 2019-1-12 20:11:46

fever腾腾发表于 2019-1-12 18:40
管家加主防啦？以前用管家的时候就没见过主防生效，扫描miss双击就没试过报毒的...
这个弹窗是勒索病毒 ...

管家主防一直很弱鸡，只是点单步拦截吧，就象火绒的系统加固，这个是拦截了调用cmd、隐藏执行powershell吧？也许对脚本类、命令行有效，但误报怎么样不清楚。。。具体得问管家官人了，我可不懂。。。

显示全部楼层 · 发表于 2019-1-13 00:17:42

www-tekeze 发表于 2019-1-12 14:45
看13楼，不懂了。。。你的引擎没全部启用？还是设置不一样？ @c/mm

搞错了，原来不是这一个样本，是这一个没反应

显示全部楼层 · 发表于 2019-1-13 00:19:48

卫庄卫大人发表于 2019-1-12 12:05
我可能安了个假的。。。。官网下的，科学更新了库。。。。可是为何如截图。44楼

从你截图上看，比较明显的区别是你的是中文版，我的是英文版不过这两个防护能力不应该有差别啊

显示全部楼层 · 发表于 2019-1-13 08:29:06

pre 发表于 2019-1-13 00:19
从你截图上看，比较明显的区别是你的是中文版，我的是英文版不过这两个防护能力不应该有差别啊

这样说，大众化特别版是缩水的？

显示全部楼层 · 发表于 2019-1-13 08:36:18

www-tekeze 发表于 2019-1-12 12:04
还真是，扫描miss all，但双击全部拦截，阻止后样本运行出错被终止！上1、3两个截图就行了。

PS：看 ...

这个是hips拦截了由wscript.exe启动cmd.exe的请求，可以说是歪打正着吧。

显示全部楼层 · 发表于 2019-1-13 08:57:46

火绒kill All

[病毒样本] 勒索样本5X