Powershell.Freezing (19.06.27)

显示全部楼层 · 发表于 2019-6-28 15:18:54

huang1111 发表于 2019-6-28 15:15
卡巴什么时候安装的。。。。
被加密的文件类型是什么？

安装了几个月了，F补丁，病毒库最新！

显示全部楼层 · 发表于 2019-6-28 15:20:18

kaba666 发表于 2019-6-28 15:16
TXT.桌面快捷方式，还有rar包 7z包，MP4等，你问这个干嘛？

因为这些文件卡巴不备份，自然不会恢复咯

显示全部楼层 · 发表于 2019-6-28 15:21:04

VoodooShield

显示全部楼层 · 发表于 2019-6-28 15:21:08

不玩了！还原虚拟机，关电脑，

显示全部楼层 · 发表于 2019-6-28 15:21:42

huang1111 发表于 2019-6-28 15:20
因为这些文件卡巴不备份，自然不会恢复咯

说明垃圾

显示全部楼层 · 发表于 2019-6-28 15:24:52

智量官方发表于 2019-6-28 11:14
这个样本我们昨天测试过了，是可以拦截的, 我们在Win7 X64下测试的，操作步骤:

1. 管理员权限启动Powe ...

Win10 测试也拦截了

已试，取消保护措施，虚拟机Win7里可以运行，主防很快杀了！但在LTSC实机里又试了下，主防还是没动静，似乎只要先弹出文档保护，如果用户不处理主防就不会有了？您们设计时有这个逻辑么。。

比如这个帖，也是只有文档保护但没主防：https://bbs.kafan.cn/thread-2151868-1-1.html

显示全部楼层 · 发表于 2019-6-28 15:28:55

kaba666 发表于 2019-6-28 15:21
说明垃圾

欢迎随时换杀软

显示全部楼层 · 发表于 2019-6-28 15:31:58

温馨小屋发表于 2019-6-28 14:07
过过脑子好不好，你这么做相当于是你自己操作加密了自己的文件，自己运行的命令主防是不会有反应的，否则 ...

实际上你完全可以不点破别人，让别人沉浸在“开手动即大神”的梦幻中，醒来会很痛苦的

显示全部楼层 · 发表于 2019-6-28 15:33:37

火绒工程师发表于 2019-6-28 11:20
您好，我们本地测试一下，感谢您的反馈~

官人，一年半前在火绒论坛就发过贴了，勒索诱捕有明显缺陷！！

首先是碰到不加密隐藏文件的，诱捕必然失效，另外，只有系统盘才设诱饵，如果勒索是随机加密呢？比如像我，应用全在D盘，文档全在E盘。。。等触发到C盘诱饵时，黄花菜都早凉了。。

显示全部楼层 · 发表于 2019-6-28 15:44:09

huang1111 发表于 2019-6-28 15:28
欢迎随时换杀软

我不会换，但是我会设置，我也会玩，普通用户就玩完了，默认设置，和自动模式，真的老火，像电脑里rar压缩包里面肯定有用户重要文件，还有视频文件这些很有可能是用户的喜欢看到视频，还有等等文件，你说卡巴不备份这些文件，遇到这个病毒就洗白，连txt文件也不备份，那备份什么文件，word文档？只有那些文件才是用户的重要资料，加密了，就洗白，网上也不一定找的到！word文档也有用户放在压缩包里的吧，包都加密了，搞个毛线！像我，受信任组的程序我都自定义了！想利用系统程序干坏事呀？累不死你丫的病毒作者！

[病毒样本] Powershell.Freezing (19.06.27)

本帖子中包含更多资源

本帖子中包含更多资源