楼主: petr0vic
收起左侧

[病毒样本] Ransom.LooCipher (19.06.19)

  [复制链接]
ziyerain2015
发表于 2019-6-19 20:04:26 | 显示全部楼层
www-tekeze 发表于 2019-6-19 20:00
只是进程多,占用不算大。。。查杀率高好啊,老人很少用修改破解吧?

看这里,安全着呢。。。https:// ...

对啊,就是误报太多呀,占用是那个防勒索的占用大吧。而且其他功能全无,还是火绒更实用点。
www-tekeze
发表于 2019-6-19 20:07:28 | 显示全部楼层
小Q机器人 发表于 2019-6-19 20:01
最新发明这个的就是安天。诱捕。、。。

安天发明的?以前还不知道。。。不过有问题,碰上不加密隐藏文件的,还是得跪!
智量的诱饵没隐藏(觉得碍眼自己可以改属性为隐藏),被绕过的可能性就很小了。。



liangxy
头像被屏蔽
发表于 2019-6-19 20:08:58 | 显示全部楼层

为什么我的wd,手动扫描不报?
www-tekeze
发表于 2019-6-19 20:09:11 | 显示全部楼层
ziyerain2015 发表于 2019-6-19 20:04
对啊,就是误报太多呀,占用是那个防勒索的占用大吧。而且其他功能全无,还是火绒更实用点。

那是,我也只是装在虚拟机里玩玩。。。单奔火绒不行吧,最起码样本区玩得不开心。。


小Q机器人
发表于 2019-6-19 20:13:34 | 显示全部楼层
本帖最后由 小Q机器人 于 2019-6-19 20:17 编辑
www-tekeze 发表于 2019-6-19 20:07
安天发明的?以前还不知道。。。不过有问题,碰上不加密隐藏文件的,还是得跪!
智量的诱饵没隐藏(觉得 ...

我只知道 勒索出来没几天 安天的勒索诱捕就出来,其他厂商的勒索诱捕 出来比较晚

时间轴 2017-5-12出现想哭勒索
2017-5-15  左右就出来了 安天 防勒索的

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 感谢解答: )

查看全部评分

ziyerain2015
发表于 2019-6-19 20:33:59 | 显示全部楼层
www-tekeze 发表于 2019-6-19 20:09
那是,我也只是装在虚拟机里玩玩。。。单奔火绒不行吧,最起码样本区玩得不开心。。

还行吧,起码火绒在,小工具都可以用了。我反正又不双击样本的。RAR解压缩之前直接极宝扫了一边如果有感染勒索类火绒会直接杀的。看极宝报的决定是SBIE还是虚拟机还是真机打开,哪里下的也关键52原创别人都验证过了也不怕病毒。火绒拦不住的别人也不见得能拦住杀毒当然占用小点是关键,和腾讯一样的比QQ占用还大真没意思。

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 感谢解答: )

查看全部评分

jdsh
发表于 2019-6-19 20:36:25 | 显示全部楼层
liangxy 发表于 2019-6-19 20:08
为什么我的wd,手动扫描不报?

我都是双击运行的,扫描很多都不报的


liangxy
头像被屏蔽
发表于 2019-6-19 20:38:09 | 显示全部楼层
jdsh 发表于 2019-6-19 20:36
我都是双击运行的,扫描很多都不报的

感谢,实机就不双击了
pal家族
发表于 2019-6-19 20:44:51 | 显示全部楼层
费尔几百年前就有病毒陷阱功能了
回复这里照顾大家面子
Sailer.X 该用户已被删除
发表于 2019-6-19 21:25:26 | 显示全部楼层

20beta 已知问题很多(比如:老毛病服务崩溃,ATD排除失效等) 暂时不建议实机玩

评分

参与人数 1人气 +1 收起 理由
静影沉璧 + 1 淡定

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-8 20:27 , Processed in 0.091944 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表