搜索
楼主: 761773275
收起左侧

[病毒样本] 远古勒索病毒, 能过GD

  [复制链接]
www-tekeze
发表于 2019-5-5 21:11:14 | 显示全部楼层
www-tekeze 发表于 2019-5-5 21:06
开不开诱捕火绒主防都能杀,而且这次还抢在智量前面。。。退出火绒,智量主防同样杀,意料之中。。
...

补个勒索信。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-5-5 21:13:32 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-5-5 21:17 编辑
a233 发表于 2019-5-5 21:09
我的火绒主防杀的是一个bat文件(而且后面再双击就不杀了),你这个直接杀本体了?

汗,搞错了,忘关文件监控了。。


温馨小屋
发表于 2019-5-5 21:18:10 | 显示全部楼层
本帖最后由 温馨小屋 于 2019-5-5 21:19 编辑
huang1111 发表于 2019-5-5 19:11
卡巴斯基,关闭文件反病毒,双击,hips阻止运行!

可是你这不是主防啊,是云拉黑啊
你看你楼上那个是双击主防拦截

a233
发表于 2019-5-5 21:21:41 | 显示全部楼层
温馨小屋 发表于 2019-5-5 21:18
可是你这不是主防啊,是云拉黑啊
你看你楼上那个是双击主防拦截

楼上的火绒是文件监控拦截,智量的才是主防杀
温馨小屋
发表于 2019-5-5 21:23:48 | 显示全部楼层
本帖最后由 温馨小屋 于 2019-5-5 21:28 编辑

断网诺顿:联网后只杀病毒母体,释放的所有文件全部miss,SONAR也没反应




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
温馨小屋
发表于 2019-5-5 21:24:44 | 显示全部楼层
a233 发表于 2019-5-5 21:21
楼上的火绒是文件监控拦截,智量的才是主防杀

我是说他楼上的卡巴PDM。。。
a233
发表于 2019-5-5 21:27:07 | 显示全部楼层
本帖最后由 a233 于 2019-5-6 00:18 编辑
温馨小屋 发表于 2019-5-5 21:24
我是说他楼上的卡巴PDM。。。

少看了一个“你”
huang1111
发表于 2019-5-5 21:35:39 | 显示全部楼层
温馨小屋 发表于 2019-5-5 21:18
可是你这不是主防啊,是云拉黑啊
你看你楼上那个是双击主防拦截

小哥哥,,你不知道么,hips属于主防,并不是pdm才是主防
还有,报毒名字是启发式报毒,卡巴云拉黑报毒是uds开头
www-tekeze
发表于 2019-5-5 21:35:47 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-5-5 22:18 编辑
a233 发表于 2019-5-5 21:21
楼上的火绒是文件监控拦截,智量的才是主防杀

今天头晕,又搞错了。。。编辑掉。。

实际上这个样本不加密隐藏文件,所以火绒的诱饵被绕过。
温馨小屋
发表于 2019-5-5 21:37:11 | 显示全部楼层
BDTS2019:ATD杀晚了,桌面已经被加密了


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-20 22:52 , Processed in 0.033969 second(s), 3 queries , MemCache On.

快速回复 返回顶部 返回列表