我改造Xiaoba勒索病毒免殺性2

显示全部楼层 · 发表于 2019-3-10 14:49:29

www-tekeze 发表于 2019-3-10 14:34
智量kill，火绒miss，有空双击。。

9楼有火绒4.0了，主防也能杀，不过拦截点比较靠后。。。上个5.0的，第一个弹窗就是主防报勒索，紧接着才是删除卷影还原点，嗯，新版5.0的主防没让人失望，但希望今后的误报不能太高。。

显示全部楼层 · 发表于 2019-3-10 16:40:29

www-tekeze 发表于 2019-3-10 14:34
智量kill，火绒miss，有空双击。。

感謝分析

显示全部楼层 · 发表于 2019-3-10 16:40:53

阿拉爱宁波发表于 2019-3-10 14:29
总有一天我会换了这台电脑的！！！！
火绒默认配置：

感謝分析

显示全部楼层 · 发表于 2019-3-10 16:45:26

Dr.web

显示全部楼层 · 发表于 2019-3-10 18:09:32

BE_HC 发表于 2019-3-10 13:00
蓝奏分流
https://www.lanzous.com/i3doyti

我这边诺顿报，还不是云报法。

显示全部楼层 · 发表于 2019-3-10 18:13:47

www-tekeze 发表于 2019-3-10 14:49
9楼有火绒4.0了，主防也能杀，不过拦截点比较靠后。。。上个5.0的，第一个弹窗就是主防报勒索，紧接着才 ...

我想出来一个方法，工程师可以用这个方法:单步主防发现风险动作就直接先把程序拦截了，然后自动入沙跑一遍，一旦发现有病毒行为立即弹窗，如果未发现就放行，这样就不会出现拦截点靠后的问题，但是这个如果是白文件打开速度就太慢了

显示全部楼层 · 发表于 2019-3-10 18:30:25

分流，楼主提供的连接下载有点慢啊

显示全部楼层 · 发表于 2019-3-10 18:30:47

whl2606555 发表于 2019-3-10 18:09
我这边诺顿报，还不是云报法。

我这边网不好，现在也不报（虽然是电信的）

显示全部楼层 · 发表于 2019-3-10 18:31:45

BE_HC 发表于 2019-3-10 18:30
我这边网不好，现在也不报（虽然是电信的）

可能是我强制让诺顿走代{过}{滤}理的原因吧

显示全部楼层 · 发表于 2019-3-10 18:32:33

火绒报毒

病毒名称：Trojan/Generic!E73E0835550A112E
病毒ID：E73E0835550A112E

[病毒样本] 我改造Xiaoba勒索病毒免殺性2