Ransom #4 (19.05.15)

显示全部楼层 · 发表于 2019-5-15 19:02:34

happycat 发表于 2019-5-15 19:00
那就是智量拦截点靠后呗，不会艾特你的，只会回复你

是的。

显示全部楼层 · 发表于 2019-5-15 20:09:39

Trend Micro:
扫描全部miss，双击，拦截2、3、4

显示全部楼层 · 发表于 2019-5-15 20:59:27

KIS2018：2/3/4
BDF补扫miss
双击被360拦截。
山寨AVK100%.....
话说360是不是在卡饭驻点的有，一看到扫不出就拉黑。不过这次是QVM扫出来的。

显示全部楼层 · 发表于 2019-5-15 21:08:07

昨天晚上10点的病毒库。
1号和昨天楼主发的那个帖子一模一样，运行一分钟左右自动退出。其余的全拦住了啊。

显示全部楼层 · 发表于 2019-5-15 22:03:07

ESET 解压就清空了

显示全部楼层 · 发表于 2019-5-15 22:29:51

BD
1:Gen:Suspicious.Cloud.1.Qu1@a0gdxzfG
4:Gen:Variant.Razy.505927

关闭监控双击，4个样本全部被ATD杀掉，其中2和4触发勒索保护
PS：BD的云是真不稳，实机的BD没杀1，虚拟机的杀了

显示全部楼层 · 发表于 2019-5-15 22:40:00

B100D1E55 发表于 2019-5-15 15:36
BD企业版：

普通毒库杀2.exe和3.exe

刚测完BD个人版，企业版和个人版的报毒名差别好大啊，这个乱码比个人版长不少啊

显示全部楼层 · 发表于 2019-5-15 22:57:43

小Q机器人发表于 2019-5-15 18:59
写的很清楚，自己不认真看。

明白你是怎么测的了，就像那个“杀软病综合医院”，四个杀软一起上阵，谁先逮到算谁的。。。还怪我没认真看，这种得到的结果又有谁会去认真看。。。也不知AV-C那类测试是否有这种玩法。。

显示全部楼层 · 发表于 2019-5-15 23:01:50

happycat 发表于 2019-5-15 19:00
那就是智量拦截点靠后呗，不会艾特你的，只会回复你

像卡巴、BD等的行为主防很强势，发现可疑进程很可能锁定甚至注入，往往导致其它杀软无法正常读取，当然也就无法检测判断了，但被他们锁定并不等于他们就提前判断出是病毒了。。。拦截点是不是靠后，还是各测各的，以是否有文件被加密来判断更合理。

显示全部楼层 · 发表于 2019-5-15 23:06:11

温馨小屋发表于 2019-5-15 22:29
BD
1:Gen:Suspicious.Cloud.1.Qu1@a0gdxzfG
4:Gen:Variant.Razy.505927

你的云抽风了，4小时前就云拉黑了2，3，4：

2.exe - Gen:Suspicious.Cloud.1.DyX@aqerxNo
3.exe - Gen:Suspicious.Cloud.1.Au1@aWB@C2mi
4.exe - Gen:Suspicious.Cloud.4.pmX@a0HWxEbO

刚才使用旧病毒库重新测试，全部云拉黑：
1.exe - Gen:Suspicious.Cloud.1.Qu1@a0gdxzfG
2，3，4报毒名不变

[病毒样本] Ransom #4 (19.05.15)

本帖子中包含更多资源

本帖子中包含更多资源