Ransom (mira)

显示全部楼层 · 发表于 2019-3-22 11:00:15

sentinelone kill

显示全部楼层 · 发表于 2019-3-22 11:42:27

Trend Micro

复制代码

显示全部楼层 · 发表于 2019-3-22 11:56:19

Webroot MISS

显示全部楼层 · 发表于 2019-3-22 12:04:14

Avast Kill

显示全部楼层 · 发表于 2019-3-22 14:10:12

www-tekeze 发表于 2019-3-22 10:58
大失所望！ 5.0火绒双击，只有个添加自启的拦截，不及时结束进程，全盘被加密！主防全程无反应。。[:32: ...

收到，我们看下~

显示全部楼层 · 发表于 2019-3-22 14:17:42

火绒工程师发表于 2019-3-22 14:10
收到，我们看下~

只就这个样本来说，5.0主防还不如4.0 。。。哪的逻辑出问题了。。

显示全部楼层 · 发表于 2019-3-22 17:06:08

www-tekeze 发表于 2019-3-22 14:17
只就这个样本来说，5.0主防还不如4.0 。。。哪的逻辑出问题了。。

您好，新版5.0的行为分析是可以报毒的，您是57泄露版本？

显示全部楼层 · 发表于 2019-3-22 17:25:38

www-tekeze 发表于 2019-3-22 14:17
只就这个样本来说，5.0主防还不如4.0 。。。哪的逻辑出问题了。。

你用的是57的泄漏版吗，这个版本的bug最多，有可能bug了

显示全部楼层 · 发表于 2019-3-22 19:26:41

火绒工程师发表于 2019-3-22 17:06
您好，新版5.0的行为分析是可以报毒的，您是57泄露版本？

我的是57，这个是69？那能拦截就行。。

显示全部楼层 · 发表于 2019-3-22 19:29:46

a233 发表于 2019-3-22 17:25
你用的是57的泄漏版吗，这个版本的bug最多，有可能bug了

57肯定不够成熟，但这是第一次碰到4.0主防报勒索，而57没反应。。。期待下周公测。。

[病毒样本] Ransom (mira)