一个好玩的Ransom

显示全部楼层 · 发表于 2019-3-10 00:02:10

本帖最后由 www-tekeze 于 2019-3-10 00:09 编辑

www-tekeze 发表于 2019-3-9 23:53
亲，动作也太多了吧，全部放行很快被主防报勒索，over 。。 PS：开启勒索诱捕。

试试5.0，第一个动作添加自启，接着就被报毒了！
但遇到个不明觉厉的问题，不是ADV的主防杀，而是入库杀，可毒库明明是7号的啊。。

@火绒工程师

补充：再等一会ADV主防也能杀，但一开始为何是入库杀？

显示全部楼层 · 发表于 2019-3-10 01:45:32

Webroot MISS

显示全部楼层 · 发表于 2019-3-10 07:43:56

www-tekeze 发表于 2019-3-10 00:02
试试5.0，第一个动作添加自启，接着就被报毒了！
但遇到个不明觉厉的问题，不是ADV的主防杀，而是入库杀 ...

5.0不开勒索诱捕主防能拦截吗?4.0主防报法是Ransom/Rattra… ，5.0主防的报法是Ransom/Genaloc… ，5.0主防拦截此病毒的方法和4.0不一样，看来主防提升是挺大的

显示全部楼层 · 发表于 2019-3-10 13:44:54

happycat 发表于 2019-3-10 07:43
5.0不开勒索诱捕主防能拦截吗?4.0主防报法是Ransom/Rattra… ，5.0主防的报法是Ransom/Genaloc… ，5 ...

我测5.0时没开勒索诱捕，否则我也会注明。。。这个是真正的多步判断，不是靠诱饵！

显示全部楼层 · 发表于 2019-3-10 13:46:30

www-tekeze 发表于 2019-3-10 13:44
我测5.0时没开勒索诱捕，否则我也会注明。。。这个是真正的多步判断，不是靠诱饵！

哇，火绒好厉害的呀

显示全部楼层 · 发表于 2019-3-10 19:07:32

卡巴扫描杀

显示全部楼层 · 发表于 2019-3-10 19:43:02

avast kill

[病毒样本] 一个好玩的Ransom