REGFuck

swizzer

卡巴主防杀。。。妈的，过了1分多钟才回滚，惊心动魄

ATP_synthase

桑德尔 发表于 2019-1-31 16:44
Thank you for your submission.
The detection for this threat will be included in the next update of ...

eset还认为是badjoke。。。我在虚拟机里试了，系统直接被破坏，重启进系统花屏

vm001

www-tekeze 发表于 2019-1-31 11:03
全部放行，启动火绒快速扫描，只发现和修复一项风险，真要中招重装是必须的。。

我关键点自定义规则比你的多拦截了几处，可惜系统被破坏的不成样子了.....刚测试完，火绒入库了..
后来测下360的防御咋样，结果发现这货在装有360的系统里不给运行..奶奶个嘴的

Jirehlov1234

卡巴已拉黑

31.01.2019 20.21.29;检测到的对象( 文件 );D:\regfuck.exe;Windows Explorer;D:\regfuck.exe;01/31/2019 20:21:29;UDS:DangerousObject.Multi.Generic

桑德尔

wusiyuanjh 发表于 2019-1-31 19:12
eset还认为是badjoke。。。我在虚拟机里试了，系统直接被破坏，重启进系统花屏

应该是自动判断提取的特征

www-tekeze

vm001 发表于 2019-1-31 20:20
我关键点自定义规则比你的多拦截了几处，可惜系统被破坏的不成样子了.....刚测试完，火绒入库了..
后来 ...

除锁死资料夹防勒索的，我只加了两条规则，就是cmd和powershell，然后就是系统加固全开。

以前试过3D斩首规则还有那个金钢盾、基础防御等，算了，排除太麻烦不想折腾了。。。

c/mm

这病毒太厉害 除非HIPS自己设置规则，AVAST 开加强模式系统被损毁灭，小红伞不入库估计也一样被过  大蜘蛛测主动防御部分防御重启系统之后一样不完整，FS不入库估计也很悬   EMSI不知道能不能防御。

www-tekeze

c/mm 发表于 2019-1-31 20:43
这病毒太厉害 除非HIPS自己设置规则，AVAST 开加强模式系统被损毁灭，小红伞不入库估计也一样被过   ...

这么多动作IDP不杀？？    换微点的话早杀了，但毫发无损相信不可能，还得有强力回滚，要不就像智量这种，动手的机会都不给它。。

c/mm

www-tekeze 发表于 2019-1-31 20:57
这么多动作IDP不杀？？    换微点的话早杀了，但毫发无损相信不可能，还得有强力回滚，要不就像智 ...

现实里中奖几率不高

www-tekeze

c/mm 发表于 2019-1-31 21:07
现实里中奖几率不高

我现在泡样本区不就是想找点刺激呗。。