Ransom (.poop) (19.06.13)

显示全部楼层 · 发表于 2019-6-14 10:29:01

www-tekeze 发表于 2019-6-14 10:22
诱饵形同虚设。。撞库的白名单找到了？但这是主防的事，和触发诱饵报勒索没关系吧。。

...

现在主防也信任白名单的

显示全部楼层 · 发表于 2019-6-14 10:36:13

智量官方发表于 2019-6-14 10:29
现在主防也信任白名单的

诱捕也属于主防一部分？能不能像文档保护一样分开，像3楼有单独的拦截提示不是多好。。

显示全部楼层 · 发表于 2019-6-14 10:39:35

www-tekeze 发表于 2019-6-14 10:36
诱捕也属于主防一部分？能不能像文档保护一样分开，像3楼有单独的拦截提示不是多好。。

是，文档保护是单独的，但是诱饵属于主防。。我们再考虑一下是否单独做成一套体系

显示全部楼层 · 发表于 2019-6-14 10:45:05

本帖最后由 www-tekeze 于 2019-6-14 20:48 编辑

智量官方发表于 2019-6-14 10:39
是，文档保护是单独的，但是诱饵属于主防。。我们再考虑一下是否单独做成一套体系

强烈建议分开，像今天这种撞白特征，诱饵形同虚设。。

PS：或者把触发诱饵的优先级提到最高，不受白名单影响。

显示全部楼层 · 发表于 2019-6-14 11:10:45

温馨小屋发表于 2019-6-14 10:25
这几天光ransom卡巴就漏了好几个，UDS也不那么稳定了，入库也稍慢，好些样本不上报一天也不入库

本来 ...

刚才我在卡巴账户里上报样本！附件都传不了，估计卡巴的服务抽风了！

显示全部楼层 · 发表于 2019-6-14 11:11:09

www-tekeze 发表于 2019-6-14 10:25
每个安软都有自己的软肋，如果被针对往往只能跪。。。蛋定、节哀。。

好郁闷

显示全部楼层 · 发表于 2019-6-14 11:50:49

kaba666 发表于 2019-6-14 11:11
好郁闷

多装几个杀软，比如3个或者5个，取长补短就不郁闷了。。

显示全部楼层 · 发表于 2019-6-14 11:54:11

显示全部楼层 · 发表于 2019-6-14 11:59:06

www-tekeze 发表于 2019-6-14 11:50
多装几个杀软，比如3个或者5个，取长补短就不郁闷了。。

那电脑不卡死，这方法不可靠

显示全部楼层 · 发表于 2019-6-14 12:25:08

小Q机器人发表于 2019-6-14 01:52
智量2.06一样被加密。

不可思议，看来没有什么能防住他了

[病毒样本] Ransom (.poop) (19.06.13)