管家说的勒索新秀Ouroboros一枚

驭龙

应该是二十天前生成的样本，看这个帖子，挺有意思的，所以发一个，让大家玩玩
https://bbs.kafan.cn/thread-2158710-1-1.html

双击的后果自负，我不负责，现在无解的
https://www.virustotal.com/gui/f ... 1da5cf2705b0840be0f

黑寡妇是入库的，果然防御勒索方面，黑寡妇还很不错，其它家很多是启发（基因）或者云杀（信誉或者拉黑）的呢，入库的也就一半
2019.8.30 14:57 SpIDer Guard Threat detected Object: unlockme123@protonmail Threat: Trojan.Encoder.29266 Action: Moved Path: D:\12345\1\unlockme123@protonmail\unlockme123@protonmail

www-tekeze

绒智占楼。。。智量入库杀，火绒Miss，有空双击。。

老衲洗头用飘柔

卡巴

www-tekeze

www-tekeze 发表于 2019-8-30 15:04
绒智占楼。。。智量入库杀，火绒Miss，有空双击。。

双击，首先被智量主防杀！

退出智量双击，会联网、删除卷影还原点，接着被火绒主防报勒索！反攻击规则也能拦截。

星河大帝

Avira：TR/AD.OuroborosRansom.iznp【trojan】

驭龙

www-tekeze 发表于 2019-8-30 15:15
双击，首先被智量主防杀！

退出智量双击，会联网、删除卷影还原点，接着被火绒主防报勒索！反攻 ...

这勒索行为防护规则是默认的，还是自定义导入的？如果是默认的话，确实是不错

www-tekeze

驭龙 发表于 2019-8-30 15:17
这勒索行为防护规则是默认的，还是自定义导入的？如果是默认的话，确实是不错

默认没有哦，版主的杰作。。   https://bbs.kafan.cn/thread-2143520-1-1.html

驭龙

www-tekeze 发表于 2019-8-30 15:19
默认没有哦，版主的杰作。。   https://bbs.kafan.cn/thread-2143520-1-1.html

果然还是需要高级用户的自定义规则啊，如果内置就好了，毕竟大多数普通用户是不会自定义规则或者导入规则的

www-tekeze

驭龙 发表于 2019-8-30 15:21
果然还是需要高级用户的自定义规则啊，如果内置就好了，毕竟大多数普通用户是不会自定义规则或者导入规则 ...

单步规则太多必然带来一些干扰，多步行为主防调得太敏感误报太高。。。没多少白名单库的表示很受伤。。

驭龙

www-tekeze 发表于 2019-8-30 15:28
单步规则太多必然带来一些干扰，多步行为主防调得太敏感误报太高。。。没多少白名单库的表示很受伤。。[: ...

是啊，即便是WD拥有最强大的白名单数据库，行为防御也不敢太敏感，更不用说是其他家了