ClopRansomware (19.02.22)

显示全部楼层 · 发表于 2019-2-23 22:10:15

静影沉璧发表于 2019-2-23 22:04
带密码的样本包？没解压？

解压的情况下

显示全部楼层 · 发表于 2019-2-23 22:16:00

神算子发表于 2019-2-23 22:03
如果你不信，你可以试试，我以前试过的

要不要给你来个录像？刚开启实时监控，然后解压我今天发的样本集，手都点软了！随便上两个图。。。

显示全部楼层 · 发表于 2019-2-23 22:42:40

www-tekeze 发表于 2019-2-23 22:16
要不要给你来个录像？刚开启实时监控，然后解压我今天发的样本集，手都点软了！随便上两个图。。。

我的意思你没明白，要先下载样本解压，再开启智量。你是先开启智量，然后解压

显示全部楼层 · 发表于 2019-2-24 09:45:22

神算子发表于 2019-2-23 22:42
我的意思你没明白，要先下载样本解压，再开启智量。你是先开启智量，然后解压

真是服了！解压完成写文件动作也就结束了，此时才开启监控？请问哪个杀软还能杀？？
只有你这个神机妙算的神算子能杀吧，手动删除，666 。。

显示全部楼层 · 发表于 2019-2-24 11:49:25

智量kill

显示全部楼层 · 发表于 2019-2-24 12:10:22

www-tekeze 发表于 2019-2-24 09:45
真是服了！解压完成写文件动作也就结束了，此时才开启监控？请问哪个杀软还能杀？？
只有你这个神机妙 ...

举个例子，比如你电脑本来中了病毒，但是你不知道，你此时装了智量，居然他主动防御也不知道，这个装了什么用，但是你装卡巴可能就能发现，区别在这里

显示全部楼层 · 发表于 2019-2-24 12:35:40

本帖最后由 www-tekeze 于 2019-2-24 12:42 编辑

神算子发表于 2019-2-24 12:10
举个例子，比如你电脑本来中了病毒，但是你不知道，你此时装了智量，居然他主动防御也不知道，这个装了什 ...

定时扫描？空闲时段扫描？屏保扫描？那确实没这个功能，自己用计划任务实现吧。。。不过一直开着智量的实时监控就行了，能在他眼皮子底下跑掉的病毒少之又少。。

至于磁盘上原有的病毒，没执行前就只是一具尸体！对用户有什么危害？？只要它安安静静睡觉就行了。。

[病毒样本] ClopRansomware (19.02.22)