加强壳的勒索 20190605

显示全部楼层 · 发表于 2019-6-6 11:55:12

温馨小屋发表于 2019-6-6 09:37
卡巴一个弹窗都没有，我一开始都不敢相信，又放了一批文件测试第二遍还是这样，刚想入正卡巴，在观望观望 ...

哈哈，装个智量做辅杀不错！无论是扫描/监控还是主防，我感觉都很强悍。。

显示全部楼层 · 发表于 2019-6-6 11:59:19

www-tekeze 发表于 2019-6-6 11:55
哈哈，装个智量做辅杀吧，无论是扫描/监控还是主防，我感觉都很强悍。。

智量现在怎么看都是个半成品，我真的信不过纯ML的杀软

显示全部楼层 · 发表于 2019-6-6 12:01:17

www-tekeze 发表于 2019-6-6 01:19
？？行为主防报会有ADR前缀，这不就是靠诱饵报的。

那个貌似是火绒的文件实时监控报的，经过测试，把文件实时监控打开，双击病毒火绒会报毒，关闭掉文件实时监控火绒就不报毒了，不知道为什么是恶意行为监控报的毒

显示全部楼层 · 发表于 2019-6-6 12:08:21

本帖最后由 www-tekeze 于 2019-6-6 12:31 编辑

温馨小屋发表于 2019-6-6 11:59
智量现在怎么看都是个半成品，我真的信不过纯ML的杀软

智量的AI/ML和其它同类引擎还真不一样，具体原因就不清楚了。。。比如前几天极宝dll被卡巴杀，还是人工确认过的哦，汗。。。智量也不依赖网络，没几个安软有这种优势。。

PS：申明下，我之前说的是做辅杀，单奔的话确实还不能胜任。

显示全部楼层 · 发表于 2019-6-6 12:28:11

a233 发表于 2019-6-6 12:01
那个貌似是火绒的文件实时监控报的，经过测试，把文件实时监控打开，双击病毒火绒会报毒，关闭掉文件实时 ...

监控报也是那种报法，但我这里监控不报，看我的截图，火绒托盘是正常的哦，关闭监控会有红色叹号。

显示全部楼层 · 发表于 2019-6-6 12:34:15

瑞星之剑可以防御！

显示全部楼层 · 发表于 2019-6-6 14:30:11

whl2606555 发表于 2019-6-6 11:03
好像这种勒索方式卡巴不敏感。
趋势也是，原来勒索软件沙盒运行趋势可以拦截，这个样本沙盒双击趋势也没 ...

看18楼趋势好像拦截了？= =

显示全部楼层 · 发表于 2019-6-6 14:36:46

WD
Trojan:Win32/Fuerboos.E!cl

显示全部楼层 · 发表于 2019-6-6 14:54:00

显示全部楼层 · 发表于 2019-6-6 15:03:25

FortiClient

[病毒样本] 加强壳的勒索 20190605