样本集奉上_114 (02.23)

显示全部楼层 · 发表于 2019-2-23 15:49:21

huang1111 发表于 2019-2-23 15:46
你别扯开话题，勒索样本会不会透卡巴收费版，那年网上出来的卡巴被透全是免费版

然后收费版的回滚了一切是吧，嗯？我哪天装一个雨过天晴，随便双击病毒，中毒了就回滚，然后屁事没有是吧？？？

显示全部楼层 · 发表于 2019-2-23 15:51:06

你好，再见发表于 2019-2-23 15:49
然后收费版的回滚了一切是吧，嗯？我哪天装一个雨过天晴，随便双击病毒，中毒了就回滚，然后屁事没有是吧 ...

你拿特例准备说明一切么？？？

显示全部楼层 · 发表于 2019-2-23 15:54:48

你好，再见发表于 2019-2-23 15:49
然后收费版的回滚了一切是吧，嗯？我哪天装一个雨过天晴，随便双击病毒，中毒了就回滚，然后屁事没有是吧 ...

而且真的是答非所问。。。他自己没看清楚没了解过卡巴斯基就把别人的结论直接拿来说事

显示全部楼层 · 发表于 2019-2-23 15:55:48

huang1111 发表于 2019-2-23 15:51
你拿特例准备说明一切么？？？

那咱就拿卡巴都能够防住的样本说，一个简简单单的加密动作，不对，应该是修改文件的动作就被拦截了，这是一款怎样的杀软？？？为了不发生大量误报，所有安全厂商都没有把这一动作列入主防规则，全靠静态启发。。。那么请问，卡巴的主防拦了多少勒索病毒？？？对于后起之秀，我只赞同瑞星之剑！

显示全部楼层 · 发表于 2019-2-23 15:56:42

Malwarebytes

显示全部楼层 · 发表于 2019-2-23 15:59:54

你好，再见发表于 2019-2-23 15:55
那咱就拿卡巴都能够防住的样本说，一个简简单单的加密动作，不对，应该是修改文件的动作就被拦截了，这是 ...

你这个问题如果仅仅发生在卡巴上那可以拿出来说事，这种规则应该国际大厂都是惯用的了，而且你所说的简简单单的加密动作会被拦截，我记得勒索的加密全是混合加密，很简单的加密动作么？

显示全部楼层 · 发表于 2019-2-23 15:59:58

ziyerain2015 2019-2-23 15:43
òáС ...

这种加壳的也就是临时炮制出来给大家娱乐下，止步于卡饭吧，现实当中遇不上，用极宝做辅助就行。。。安天确实比较能代表VT结果，用来做辅助也不错，占用不算大只是进程多点，看着烦！文档保护明显比火绒强，桌面和每个盘上都有诱饵，而火绒只是系统盘，当然用了火绒就得发掘HIPS的作用，自己加规则吧。

显示全部楼层 · 发表于 2019-2-23 16:00:50

huang1111 发表于 2019-2-23 15:46
你别扯开话题，勒索样本会不会透卡巴收费版，那年网上出来的卡巴被透全是免费版

那你AV-C上卡巴收费版被过的不是病毒？就算你非黑既白也保不齐CC这种软件吧。

显示全部楼层 · 发表于 2019-2-23 16:03:28

www-tekeze 发表于 2019-2-23 15:59
这种加壳的也就是临时炮制出来给大家娱乐下，止步于卡饭吧，现实当中遇不上，用极宝做辅助就行。。。安天 ...

只是比你腾讯小一点，比360和火绒都大好多，比如白嫖的金山都打，问题是他只是一个文档卫士+一个杀软就这么多，还是个无硬件的半成品。文档保护没试过，跑包坏了个硬盘不想再坏在双击病毒上哈哈

显示全部楼层 · 发表于 2019-2-23 16:03:40

ziyerain2015 发表于 2019-2-23 16:00
那你AV-C上卡巴收费版被过的不是病毒？就算你非黑既白也保不齐CC这种软件吧。

又在扯开话题，请你回答一下，你是否了解过卡巴，自己看过被透的病毒测试卡巴版本？
卡巴在杀软评测上扫描和查杀以及误报率分是top的，仅仅是卡巴性能分一直被扣而已

[病毒样本] 样本集奉上_114 (02.23)