小红伞不杀Powershell Ransomware的？

显示全部楼层 · 发表于 2019-3-29 09:44:08

https://bbs.kafan.cn/thread-2096167-1-1.html
这个快两年的帖子了，帖子中有两个Powershell Ransomware样本小红伞死活不杀，双击也是GG。

还有这个快两年的帖子了
https://bbs.kafan.cn/thread-2095916-1-1.html

帖子中有一个Powershell Ransomware样本小红伞还是死活不杀，双击也是GG。

这个就有点看不懂了现在随便挑一款杀毒都能杀，就红伞不杀，

显示全部楼层 · 发表于 2019-3-29 12:45:38

很正常，红伞几乎不杀js这类的文件，我以前上报了才勉强会杀一下

显示全部楼层 · 发表于 2019-3-29 12:56:55

kim545 发表于 2019-3-29 12:45
很正常，红伞几乎不杀js这类的文件，我以前上报了才勉强会杀一下

那就没办法了只能说红伞任性啊

显示全部楼层 · 发表于 2019-3-29 12:58:54

，就一个. 发表于 2019-3-29 12:56
那就没办法了只能说红伞任性啊

我在样本区逛的时候才发现，红伞几乎不杀js这类的文件，除非上报，上报了有时也不杀

显示全部楼层 · 发表于 2019-3-29 13:41:24

红伞对非PE类文件确实比较放松以前大部分攻击都还要下载payload 现在直接调用漏洞这种情况红伞会哑火

[讨论] 小红伞不杀Powershell Ransomware的？