0517高质量样本

冰血封心

温馨小屋 发表于 2019-5-17 21:43
不是这个意思的，BD大部分报法都是乱码，当年的WCRY一开始也是乱码入库，就算针对分析之后也不见得会有具 ...

我编辑只是修改错别字和符号，我从来没有改正自己的说法，像你这种大神应该专业分析勒索病毒才行，才能配合你的身份。我发的这些东西根本不值得一看，浪费你的时间。别人没有的东西不要乱给别人扣帽子，你就是在挑事，现在都开始给我编造谎言了，我的回复不是你一个人在看，请你说话自重。别把论坛其他的管理当摆设。管理和督察也是要审帖的。

温馨小屋

冰血封心 发表于 2019-5-17 12:30
除了Ikarus、K7GW、Fortinet、Rising这4家分析基本正确，其他的全是误报杀补丁。

woc，我刚看到你这句睿智的话，原来只有报具体名称才是真的杀了，其他的都是误报啊，我都惊了

你下面说APC响应是误报，你看现在Avira调整定义名了：TR/PSW.Legendmir.sbeoy，明明是入库前的拉黑操作而已，看来你对这些主流杀软的机制是一窍不通

温馨小屋

冰血封心 发表于 2019-5-17 21:52
我编辑只是修改错别字和符号，我从来没有改正自己的说法，像你这种大神应该专业分析勒索病毒才行，才能配 ...

你看看你又开始臆想了，你咋得出我的身份就应该专业分析勒索病毒？给我扣帽子呢？你发的东西确实不值得一看，这个我同意。我这正常讨论问题是谁先给我扣上杠精的帽子的？谁先挑事遛一眼帖子就知道了，我咋又编造谎言了，自己做过的事不承认了？要不是有管理审帖怕是你早开始骂街了吧
你这些神论看样子已经误导好几个新人了

神算子

kaba666 发表于 2019-5-17 21:29
这个对于高级用户来说，已经防住了！我也只有这么解释！

你是说免费版的防不住

神算子

温馨小屋 发表于 2019-5-17 21:48
卡巴确实是没反应，本来这类远控类程序就不好判断，要是动作不大的话更是难以分辨，只能等文件落地发作或 ...

那小a怎么能防住

温馨小屋

神算子 发表于 2019-5-17 22:06
你是说免费版的防不住

对的，得带防火墙的版本，开启手动模式一个一个点弹窗才可以防住。。。

温馨小屋

神算子 发表于 2019-5-17 22:06
那小a怎么能防住

小a入库了啊，明显是病毒库报法，卡巴到现在还没有入库
最开始是把文件传到小a服务器分析了，得出这个是病毒，所以防住了

温馨小屋

冰血封心 发表于 2019-5-17 22:06
我就是一个文盲，我连字都打不好，发个帖子要编辑10几次。你最出类拔萃，勒索病毒分析专家，杀毒第一人。 ...

首先，感谢夸奖

其次，上升到人身层面没有意义，建议回到技术问题讨论，先把你的关于报毒名的误解解决，看样子你的误解很深

huang1111

神算子 发表于 2019-5-17 22:06
你是说免费版的防不住

将卡巴斯基改为全手动模式可以防御外联动作，但是这只能是较为专业的人去选择的操作