ClopRansomware (19.02.16)

显示全部楼层 · 发表于 2019-2-16 22:49:08

www-tekeze 发表于 2019-2-16 20:22
Ransom？用自定义规则吧。。不需要，主防报勒索！

你的不是win10系统吧...火绒有些防御在win7win8上有作用，在win10上不行

显示全部楼层 · 发表于 2019-2-16 22:57:12

本帖最后由 191196846 于 2019-2-16 23:00 编辑

编辑

显示全部楼层 · 发表于 2019-2-16 23:00:01

vm001 发表于 2019-2-16 22:48
拦啥拦..

会不会跟勒索诱捕有关系

你把它开启后试下

如果开了后拦这样子的话其实不能算真正的多步拦截

显示全部楼层 · 发表于 2019-2-16 23:01:42

191196846 发表于 2019-2-16 23:00
会不会跟勒索诱捕有关系

你把它开启后试下

勒索诱捕是开了的，就我看火绒的行为防护根本不是真正的多步行为判断，只是一种动态扫描而已

显示全部楼层 · 发表于 2019-2-16 23:02:57

vm001 发表于 2019-2-16 23:01
勒索诱捕是开了的，就我看火绒的行为防护根本不是真正的多步行为判断，只是一种动态扫描而已

我这边WIN10虚拟机前面测试的时候有拦截……

不清楚

显示全部楼层 · 发表于 2019-2-16 23:06:34

191196846 发表于 2019-2-16 23:02
我这边WIN10虚拟机前面测试的时候有拦截……

不清楚

我虚拟机里是win10 17763 316版64位

显示全部楼层 · 发表于 2019-2-16 23:15:31

vm001 发表于 2019-2-16 22:49
你的不是win10系统吧...火绒有些防御在win7win8上有作用，在win10上不行

我虚拟机Win8.1，bug10不清楚，不过待会影子里试下又何妨，还有资源夹锁死规则呢。。

显示全部楼层 · 发表于 2019-2-16 23:15:53

本帖最后由 191196846 于 2019-2-16 23:17 编辑

vm001 发表于 2019-2-16 23:06
我虚拟机里是win10 17763 316版64位

诶我重新测试一次就被过了

玄学玄学……

显示全部楼层 · 发表于 2019-2-16 23:17:24

191196846 发表于 2019-2-16 23:15
诶我重新测试一次就被过了

玄学玄学……

哎，开了勒索诱捕还得重启计算机，行为防护才能拦截，原来是这个原因？

显示全部楼层 · 发表于 2019-2-16 23:20:03

vm001 发表于 2019-2-16 23:17
哎，开了勒索诱捕还得重启计算机，行为防护才能拦截，原来是这个原因？

我重启了……然后测试被过……

前一次还好好的

@www-tekeze 你现在能复现么？

[病毒样本] ClopRansomware (19.02.16)