智量误报

显示全部楼层 · 发表于 2019-8-26 14:35:35

360解密大师一点扫描智量就主防报勒索

显示全部楼层 · 发表于 2019-8-26 14:51:25

是不是360扫描到智量勒索诱饵程序了？
添加信任就可以了
主防勒索报法

显示全部楼层 · 发表于 2019-8-26 15:11:11

QVM360 发表于 2019-8-26 14:51
是不是360扫描到智量勒索诱饵程序了？
添加信任就可以了
主防勒索报法

不，扫描任意目录都会立即弹框，好像是在扫描第一个文件时就报了
但把勒索软件行为侦测关闭无效，把勒索软件诱捕关闭了就不报了
好奇怪，这是BUG吗？@智量官方

显示全部楼层 · 发表于 2019-8-27 09:55:00

zay365 发表于 2019-8-26 15:11
不，扫描任意目录都会立即弹框，好像是在扫描第一个文件时就报了
但把勒索软件行为侦测关闭无效，把勒索 ...

您好
请问您是在哪里下载的360解密大师？能否提供一个地址我们需要下载测试一下
看智量的报法应该是360解密大师修改了智量的勒索诱捕文件

显示全部楼层 · 发表于 2019-8-27 10:01:52

智量官方发表于 2019-8-27 09:55
您好
请问您是在哪里下载的360解密大师？能否提供一个地址我们需要下载测试一下
看智量的报法应该是 ...

https://down.360safe.com/inst.exe
在360安全卫士功能大全里

显示全部楼层 · 发表于 2019-8-27 10:33:49

本帖最后由 zay365 于 2019-8-27 10:46 编辑

QVM360 发表于 2019-8-26 14:51
是不是360扫描到智量勒索诱饵程序了？
添加信任就可以了
主防勒索报法

看了下确实动到了勒索诱饵文件
@360主动防御 @360客服解释下这是怎么回事

补充：又看了一下C:\Users下,C:\ProgramData下和C盘根目录下的文件都被读取了
我猜一下估计是在寻找勒索病毒遗留的密钥文件，我记得解密是需要这个的

显示全部楼层 · 发表于 2019-8-27 10:54:36

智量官方发表于 2019-8-27 09:55
您好
请问您是在哪里下载的360解密大师？能否提供一个地址我们需要下载测试一下
看智量的报法应该是 ...

显示全部楼层 · 发表于 2019-8-27 10:58:49

本帖最后由智量官方于 2019-8-27 15:15 编辑

zay365 发表于 2019-8-27 10:54
360文档卫士也有这个问题
https://down.360safe.com/docprot/dpsetup.exe

好的非常感谢您的详尽解答我们下载测试过了复现了您说的问题这应该是360teslacryptdecoder.exe试图写入智量的勒索诱捕文件造成
您可以将此文件加入智量信任就应该没问题了

显示全部楼层 · 发表于 2019-8-27 12:53:03

智量官方发表于 2019-8-27 10:58
好的非常感谢您的详尽解答我们下载测试过了复现了您说的问题这应该是360teslacryptdecoder.exe试图写 ...

感谢解答
@360客服 @360主动防御出来走两步

显示全部楼层 · 发表于 2019-8-29 11:09:49

国内的杀总打架

[智量] 智量误报