加强壳的勒索 20190605

显示全部楼层 · 发表于 2019-6-6 00:15:19

www-tekeze 发表于 2019-6-6 00:04
双击，很快被智量主防杀，没任何文件被加密。。
退出智量双击，首先触发文档保护规则，被加密几 ...

智量现在这么强大么？

显示全部楼层 · 发表于 2019-6-6 00:17:31

BD：ATD杀，但桌面文件被加密

显示全部楼层 · 发表于 2019-6-6 00:20:06

huang1111 发表于 2019-6-5 23:56
卡巴继续miss，对于强壳卡巴还是要加强

可怕的是双击miss了

显示全部楼层 · 发表于 2019-6-6 00:22:09

温馨小屋发表于 2019-6-6 00:20
可怕的是双击miss了

双击miss？我去试试

显示全部楼层 · 发表于 2019-6-6 00:23:54

安天智甲、管家无BD，Scan Miss All 。。。双击，很快触发安天的勒索诱饵，处理后进程被终结，虽然本体没删除，也算完美防御，。。

退出安天双击，会触发管家的文档保护弹窗，阻止并相同处理后，源文档得以保留，但每个文件夹都形成被加密的垃圾文件，桌面也出现勒索信。。。可以算及格吧。。

显示全部楼层 · 发表于 2019-6-6 00:26:21

温馨小屋发表于 2019-6-6 00:20
可怕的是双击miss了

不会吧，还不如楼上的安天和管家，PDM没发威？也没触发回滚？

显示全部楼层 · 发表于 2019-6-6 00:27:37

杰伦Ｊ时代发表于 2019-6-6 00:15
智量现在这么强大么？

哪里强大了，辣鸡的一批，误报还特高。。

显示全部楼层 · 发表于 2019-6-6 00:28:03

趋势双击

显示全部楼层 · 发表于 2019-6-6 00:34:40

huang1111 发表于 2019-6-6 00:22
双击miss？我去试试

记得在桌面放几个图片，我测BD的时候发现没有文件可加密就不会触发ATD，测卡吧时也特地加了图片，结果一点反应都没有。。。

显示全部楼层 · 发表于 2019-6-6 00:43:46

温馨小屋发表于 2019-6-6 00:34
记得在桌面放几个图片，我测BD的时候发现没有文件可加密就不会触发ATD，测卡吧时也特地加了图片，结果一 ...

卡巴斯基2020双击结果我虚拟机放了500M的文档加图片，所以一旦有加密操作必定触发拦截点，但是好像没用回滚拦截啊。。。。

[病毒样本] 加强壳的勒索 20190605