我改造Xiaoba勒索病毒免殺性3 (abylon數簽版)

显示全部楼层 · 发表于 2019-3-11 10:36:16

2512975065 发表于 2019-3-11 00:25
4.0主防我感觉真的不行(▼皿▼#)

是的，存在感很弱，在火绒论坛我也发过些吐槽贴（加了高权限不想让太多人看到），希望5.0能加强但误报不能太高。

显示全部楼层 · 发表于 2019-3-11 11:58:48

www-tekeze 发表于 2019-3-10 23:02
5.0版火绒，第一个弹窗就是主防报勒索，紧接着是删除卷影还原点，处理后over 。。

为什么火绒主防触发的前面都有删除卷影还原点的动作，难道火绒只要发现删除卷影还原点的动作就会怀疑是病毒吗？

显示全部楼层 · 发表于 2019-3-11 12:19:46

a233 发表于 2019-3-11 11:58
为什么火绒主防触发的前面都有删除卷影还原点的动作，难道火绒只要发现删除卷影还原点的动作就会怀疑是病 ...

那个只是单步主防，直接杀本体的是多步主防。
如果只是无脑按照删还原点判黑的话就不会提示删除还原点了，而是直接报毒。

显示全部楼层 · 发表于 2019-3-11 14:48:52

a233 发表于 2019-3-11 11:58
为什么火绒主防触发的前面都有删除卷影还原点的动作，难道火绒只要发现删除卷影还原点的动作就会怀疑是病 ...

我写得很清楚，首先是主防报毒然后才是删除卷影还原点的拦截，说明5.0主防拦截很及时。。。很多勒索都有删除卷影还原点的动作，否则启用系统还原的就可以恢复被加密文件，也就不可能进行勒索了，但这种动作用户可能会手动删除，卷影副本空间满了系统也会自动删除老旧的还原点，所以也不能碰到这个动作就判勒索，具体得主防去进行多步判断。

显示全部楼层 · 发表于 2019-3-11 15:30:37

红伞报FileCoder 。

显示全部楼层 · 发表于 2019-3-11 18:28:10

www-tekeze 发表于 2019-3-10 23:02
5.0版火绒，第一个弹窗就是主防报勒索，紧接着是删除卷影还原点，处理后over 。。

感謝分析

显示全部楼层 · 发表于 2019-3-11 18:41:07

mcafee

显示全部楼层 · 发表于 2019-3-12 20:38:35

www-tekeze 发表于 2019-3-10 23:24
额，怎么可能这样，你把情况向官人说下，让他们在XP里测试下。。。艾特下官人。。。@火绒工程师

我的也是

显示全部楼层 · 发表于 2019-3-12 20:38:53

ziyerain2015 发表于 2019-3-11 01:28
联想MISS

联想就是火绒

显示全部楼层 · 发表于 2019-3-12 21:07:04

[病毒样本] 我改造Xiaoba勒索病毒免殺性3 (abylon數簽版)

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

[病毒样本] 我改造Xiaoba勒索病毒 免殺性3 (abylon數簽版)

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

[病毒样本] 我改造Xiaoba勒索病毒免殺性3 (abylon數簽版)