EXE样本5X_63

驭龙

www-tekeze 发表于 2019-9-5 10:59
记得@温馨的小屋就说过，诺顿的回滚不够彻底，而勒索的话SONAR会漏，部分文件被加密。。

确实只 ...

那也是很危险的，不好玩啊，难怪诺顿现在准备文件夹防护，看来是知道自己有这个问题了，哈

www-tekeze

驭龙 发表于 2019-9-5 11:03
那也是很危险的，不好玩啊，难怪诺顿现在准备文件夹防护，看来是知道自己有这个问题了，哈

火绒可以用规则锁死文件夹，虽然不智能但还是很实用哈。。。

重新设置后清空了 (4,5都是A杀)，信誉杀我只调到7，太高真成了万物杀，企业用还行，但个人用户特别是我这种离不了修改破解绿色的，就只能敬而远之了。。

evans168

驭龙 发表于 2019-9-5 10:55
惨不忍睹啊，SONAR防勒索还是差一点，你这吓得我都想卸载诺顿了，前几天我用蜘蛛时，实机运行勒索都健健 ...

怕勒索就下載 BDAntiRansomware 免費勒索軟體防護程式吧!!
http://download.bitdefender.com/am/cw/BDAntiRansomwareSetup.exe

驭龙

www-tekeze 发表于 2019-9-5 11:39
火绒可以用规则锁死文件夹，虽然不智能但还是很实用哈。。。

重新设置后清空了 (4,5都是A杀)，信誉杀 ...

而WD如果开实时监控，人家的文件夹控制才智能呢，使用上根本没见过误报，哈。

A杀是大杀器，有它能把诺顿的查杀硬生生拉到第一梯队呢

驭龙

evans168 发表于 2019-9-5 11:44
怕勒索就下載 BDAntiRansomware 免費勒索軟體防護程式吧!!
http://download.bitdefender.com/am/ ...

从不玩这种东西，虽然与安全软件兼容，但实际上功能重复，只能是浪费资源，防勒索的单独工具中还是蜘蛛的武士刀狠

evans168

驭龙 发表于 2019-9-5 11:49
从不玩这种东西，虽然与安全软件兼容，但实际上功能重复，只能是浪费资源，防勒索的单独工具中还是蜘蛛的 ...

請問蜘蛛的武士刀它是免費的嗎?

驭龙

evans168 发表于 2019-9-5 12:22
請問蜘蛛的武士刀它是免費的嗎?

比蜘蛛AV版还贵？所以很少有使用的，不推荐，因为版本落后于蜘蛛12

bbs2811125

看到ESET清空就可以了

椿花湫月

火绒

操作进程：C:\Windows\explorer.exe
病毒路径：C:\Users\Administrator\Downloads\EXE样本5X_63\Samp(5).vir
病毒名称：HVM:VirTool/Obfuscator.gen!A
病毒ID：B27D4294CDE6A1EC
操作结果：已处理


智量

            FilePath                                                                                           VirusName
2019-09-05 12:52:47 E:\EXE样本5X_63\Samp(5).vir                                                                           Heur.ML.PE.A        
2019-09-05 12:52:47 E:\EXE样本5X_63\Samp(4).vir                                                                           Trojan.Generic      
2019-09-05 12:52:47 E:\EXE样本5X_63\Samp(3).vir                                                                           Trojan.Generic      
2019-09-05 12:52:47 E:\EXE样本5X_63\Samp(2).vir                                                                           Trojan.Generic      
2019-09-05 12:52:46 E:\EXE样本5X_63\Samp(1).vir                                                                           Heur.ML.PE.D        

温馨小屋

驭龙 发表于 2019-9-5 11:03
那也是很危险的，不好玩啊，难怪诺顿现在准备文件夹防护，看来是知道自己有这个问题了，哈

ATD也会有这个问题，所以就出了勒索保护和锁文件夹功能，SONAR这个问题已经太长时间了，感觉真的相当过分