加强壳的勒索 20190605

显示全部楼层 · 发表于 2019-6-6 01:06:40

www-tekeze 发表于 2019-6-6 00:04
双击，很快被智量主防杀，没任何文件被加密。。
退出智量双击，首先触发文档保护规则，被加密几 ...

勒索诱捕还有这种报法？

显示全部楼层 · 发表于 2019-6-6 01:19:05

a233 发表于 2019-6-6 01:06
勒索诱捕还有这种报法？

？？行为主防报会有ADR前缀，这不就是靠诱饵报的。

显示全部楼层 · 发表于 2019-6-6 03:21:54

sentinelOne kill

显示全部楼层 · 发表于 2019-6-6 08:00:54

huang1111 发表于 2019-6-6 00:43
卡巴斯基2020双击结果我虚拟机放了500M的文档加图片，所以一旦有加密操作必定触发拦截点，但是好像没用回 ...

这个好像是入库了，报法不是触发主防的报法。

显示全部楼层 · 发表于 2019-6-6 08:13:34

本帖最后由 humanlwj52 于 2019-6-6 08:24 编辑

G DATA

显示全部楼层 · 发表于 2019-6-6 08:30:02

Ahnlab V3 Lite.

显示全部楼层 · 发表于 2019-6-6 09:24:25

温馨小屋发表于 2019-6-6 00:02
卡巴双击无反应，桌面文件被加密

卡巴也被过，只能说没有一款安全软件是绝对安全的

显示全部楼层 · 发表于 2019-6-6 09:28:53

温馨小屋发表于 2019-6-6 00:02
卡巴双击无反应，桌面文件被加密

卡巴这次输了

显示全部楼层 · 发表于 2019-6-6 09:29:19

huang1111 发表于 2019-6-6 00:43
卡巴斯基2020双击结果我虚拟机放了500M的文档加图片，所以一旦有加密操作必定触发拦截点，但是好像没用回 ...

Bazon是云拉黑，卡巴已经入库了，不是通过行为判定的

显示全部楼层 · 发表于 2019-6-6 09:30:18

www-tekeze 发表于 2019-6-6 00:04
双击，很快被智量主防杀，没任何文件被加密。。
退出智量双击，首先触发文档保护规则，被加密几 ...

看来还是要开诱捕

[病毒样本] 加强壳的勒索 20190605