ClopRansomware (19.02.22)

显示全部楼层 · 发表于 2019-2-22 11:44:07

本帖最后由 www-tekeze 于 2019-2-22 11:45 编辑

dreams521 发表于 2019-2-22 09:58
卡巴 miss

双击试试，PDM能拦截或者回滚吧？

额，会反影子没任何动作，算了。。。

显示全部楼层 · 发表于 2019-2-22 11:44:50

本帖最后由 dreams521 于 2019-2-22 11:51 编辑

www-tekeze 发表于 2019-2-22 11:44
双击试试，PDM能拦截或者回滚吧？

忘开影子了实机双击的

显示全部楼层 · 发表于 2019-2-22 11:46:17

dreams521 发表于 2019-2-22 11:44
双击不了

嗯，编辑过了，反影子。。

显示全部楼层 · 发表于 2019-2-22 11:49:52

www-tekeze 发表于 2019-2-22 11:44
双击试试，PDM能拦截或者回滚吧？额，会反影子没任何动作，算了。。。

有动作，修改了

显示全部楼层 · 发表于 2019-2-22 12:05:26

显示全部楼层 · 发表于 2019-2-22 12:48:30

BD Miss

显示全部楼层 · 发表于 2019-2-22 12:52:29

本帖最后由 www-tekeze 于 2019-2-22 12:57 编辑

dreams521 发表于 2019-2-22 11:49
有动作，修改了

你之前不是说双击不了，有什么动作？卡巴有什么反应？不会是用无影脚拦下的吧。呵呵，就算你没开启影子模式，双击后也是瞬间自动退出进程，因为检测的是影子的服务进程或安装文件或注册表信息。。

PS：我曾遇到一个样本，退出影子还在管理里禁用影子的服务，重启后还是运行不了，因为检测的是安装文件或注册表，除非彻底卸载影子！

显示全部楼层 · 发表于 2019-2-22 13:57:40

被Norton入库了

显示全部楼层 · 发表于 2019-2-22 14:18:28

蜘蛛殺

显示全部楼层 · 发表于 2019-2-22 15:36:47

PANDA MISS

[病毒样本] ClopRansomware (19.02.22)