WD，你是真的鸡肋啊

显示全部楼层 · 发表于 2019-5-13 09:50:45

忘记从样本去哪篇帖子下载的勒索样本了。。还特意给wd设置了受保护的文件夹，结果运行样本，等样本都加密完成了才报毒，受保护的文件夹的文件也没保护啊

显示全部楼层 · 发表于 2019-5-13 10:11:55

这个设置像是好老之前的WD了……现在设置改成了勒索软件防护，还要配合onedrive用……

显示全部楼层 · 发表于 2019-5-13 10:14:44

lychichem 发表于 2019-5-13 10:11
这个设置像是好老之前的WD了……现在设置改成了勒索软件防护，还要配合onedrive用……

1903的老早吗？

显示全部楼层 · 发表于 2019-5-13 10:17:55

vm001 发表于 2019-5-13 10:14
1903的老早吗？

平常没开这个（因为太烦了）没注意，估计是因为病毒调用的是系统自己的接口或者组件（比如调用cmd），这个动作好像是不会被拦截的。第三方软件的读取是会被拦截的

显示全部楼层 · 发表于 2019-5-13 10:20:43

是注入吗

显示全部楼层 · 发表于 2019-5-13 10:20:54

这玩意不是平时存在感挺高的嘛时不时能见到弹窗提醒阻止修改受保护文件夹什么的。。。

显示全部楼层 · 发表于 2019-5-13 10:43:15

是那个元首勒索？

显示全部楼层 · 发表于 2019-5-13 11:48:12

欧阳宣发表于 2019-5-13 10:43
是那个元首勒索？

不是，好些天的了，119版主发那些

显示全部楼层 · 发表于 2019-5-13 11:48:49

B100D1E55 发表于 2019-5-13 10:20
是注入吗

不是，是样本直接改的

显示全部楼层 · 发表于 2019-5-13 11:59:56

vm001 发表于 2019-5-13 11:48
不是，是样本直接改的

手动挡功能都还能被过这也太……

[砖头] WD，你是真的鸡肋啊