远古勒索病毒, 能过GD

显示全部楼层 · 发表于 2019-5-5 21:11:14

www-tekeze 发表于 2019-5-5 21:06
开不开诱捕火绒主防都能杀，而且这次还抢在智量前面。。。退出火绒，智量主防同样杀，意料之中。。
...

补个勒索信。。

显示全部楼层 · 发表于 2019-5-5 21:13:32

本帖最后由 www-tekeze 于 2019-5-5 21:17 编辑

a233 发表于 2019-5-5 21:09
我的火绒主防杀的是一个bat文件(而且后面再双击就不杀了)，你这个直接杀本体了?

汗，搞错了，忘关文件监控了。。

显示全部楼层 · 发表于 2019-5-5 21:18:10

本帖最后由温馨小屋于 2019-5-5 21:19 编辑

huang1111 发表于 2019-5-5 19:11
卡巴斯基，关闭文件反病毒，双击，hips阻止运行！

可是你这不是主防啊，是云拉黑啊
你看你楼上那个是双击主防拦截

显示全部楼层 · 发表于 2019-5-5 21:21:41

温馨小屋发表于 2019-5-5 21:18
可是你这不是主防啊，是云拉黑啊
你看你楼上那个是双击主防拦截

楼上的火绒是文件监控拦截，智量的才是主防杀

显示全部楼层 · 发表于 2019-5-5 21:23:48

本帖最后由温馨小屋于 2019-5-5 21:28 编辑

断网诺顿：联网后只杀病毒母体，释放的所有文件全部miss，SONAR也没反应

显示全部楼层 · 发表于 2019-5-5 21:24:44

a233 发表于 2019-5-5 21:21
楼上的火绒是文件监控拦截，智量的才是主防杀

我是说他楼上的卡巴PDM。。。

显示全部楼层 · 发表于 2019-5-5 21:27:07

本帖最后由 a233 于 2019-5-6 00:18 编辑

温馨小屋发表于 2019-5-5 21:24
我是说他楼上的卡巴PDM。。。

少看了一个“你”

显示全部楼层 · 发表于 2019-5-5 21:35:39

温馨小屋发表于 2019-5-5 21:18
可是你这不是主防啊，是云拉黑啊
你看你楼上那个是双击主防拦截

小哥哥，，你不知道么，hips属于主防，并不是pdm才是主防
还有，报毒名字是启发式报毒，卡巴云拉黑报毒是uds开头

显示全部楼层 · 发表于 2019-5-5 21:35:47

本帖最后由 www-tekeze 于 2019-5-5 22:18 编辑

a233 发表于 2019-5-5 21:21
楼上的火绒是文件监控拦截，智量的才是主防杀

今天头晕，又搞错了。。。编辑掉。。

实际上这个样本不加密隐藏文件，所以火绒的诱饵被绕过。

显示全部楼层 · 发表于 2019-5-5 21:37:11

BDTS2019：ATD杀晚了，桌面已经被加密了

[病毒样本] 远古勒索病毒, 能过GD