我改造Xiaoba勒索病毒免殺性3 (abylon數簽版)

显示全部楼层 · 发表于 2019-3-10 23:09:01

www-tekeze 发表于 2019-3-10 23:02
5.0版火绒，第一个弹窗就是主防报勒索，紧接着是删除卷影还原点，处理后over 。。

火绒是不是对XP策略不一样？？
运行一次主程序可以杀掉，但是文件被加密了。
在运行一次，主防无任何反应?（难道检测文件已经被加密，就没动作啦?）

显示全部楼层 · 发表于 2019-3-10 23:22:28

www-tekeze 发表于 2019-3-10 23:02
5.0版火绒，第一个弹窗就是主防报勒索，紧接着是删除卷影还原点，处理后over 。。

4.0火绒，首先被反攻击规则拦截，紧接着被主防报勒索，然后是删除卷影还原点，但必须开启勒索诱捕，而5.0不需要主防就能杀。。。关闭诱捕后4.0只能靠文档保护规则拦截，否则看图。。

显示全部楼层 · 发表于 2019-3-10 23:24:35

阿拉爱宁波发表于 2019-3-10 23:09
火绒是不是对XP策略不一样？？
运行一次主程序可以杀掉，但是文件被加密了。
在运行 ...

额，怎么可能这样，你把情况向官人说下，让他们在XP里测试下。。。艾特下官人。。。@火绒工程师

显示全部楼层 · 发表于 2019-3-10 23:54:04

360未知

显示全部楼层 · 发表于 2019-3-11 00:25:59

www-tekeze 发表于 2019-3-10 23:22
4.0火绒，首先被反攻击规则拦截，紧接着被主防报勒索，然后是删除卷影还原点，但必须开启勒索诱捕，而5.0 ...

4.0主防我感觉真的不行(▼皿▼#)

显示全部楼层 · 发表于 2019-3-11 01:28:57

联想MISS

显示全部楼层 · 发表于 2019-3-11 01:33:03

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2019-3-11 03:58:58

卡巴

11.03.2019 03.58.31;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\f__痜瑀\病名为爱病毒\Bitdefender Antivirus.exe;C:\Users\Administrator\Desktop\f__痜瑀\病名为爱病毒\Bitdefender Antivirus.exe;HEUR:Trojan.Win32.Generic;木马程序;03/11/2019 03:58:31

复制代码

显示全部楼层 · 发表于 2019-3-11 07:20:40

eset
a variant of Win32/Filecoder.NOP trojan

显示全部楼层 · 发表于 2019-3-11 10:15:51

管家kill

[病毒样本] 我改造Xiaoba勒索病毒免殺性3 (abylon數簽版)