#Maze (2019-11-10)

显示全部楼层 · 发表于 2019-11-11 11:56:25

杀软病综合医院发表于 2019-11-11 11:42
2019年11月11日 11:31:02

360压缩都报了，看来国际版的云不如国内版速度快

显示全部楼层 · 发表于 2019-11-11 11:57:20

显示全部楼层 · 发表于 2019-11-11 12:10:34

a233 发表于 2019-11-11 11:53
Avast扫描Miss
双击翻车，IDP和DS都无反应，靠勒索软件防护组件保住了重要文件

EXE加密没意义啊，重下一份程序不就得了。

事实上也没有几个勒索加密EXE。

显示全部楼层 · 发表于 2019-11-11 12:17:02

微点主防拦截

显示全部楼层 · 发表于 2019-11-11 12:24:59

猥琐大叔发表于 2019-11-11 11:56
360压缩都报了，看来国际版的云不如国内版速度快

360TSE和管家新安装的，大概1个小时，可能跟毒库更新不及时有关，（都没有小红伞和BD），总体说明主动防御里面没有防勒索规则，目前是靠文档保护，但同样也是新安装的火绒和智量，火绒报代码混淆器，智量报啥没看，都很明确

显示全部楼层 · 发表于 2019-11-11 13:14:35

本帖最后由 Nocria 于 2019-11-11 13:20 编辑

G DATA BEAST防御失败，文件被加密。
AhnLab 触发MDP，但仍有文件被加密。

显示全部楼层 · 发表于 2019-11-11 13:28:16

大蜘蛛MISS.

显示全部楼层 · 发表于 2019-11-11 13:42:32

猥琐大叔发表于 2019-11-11 11:56
360压缩都报了，看来国际版的云不如国内版速度快

后又升级360TSE病毒库，解压就报毒了，解压删除，没有机会双击

双击测试管家，触发文档保护，算是防御成功

显示全部楼层 · 发表于 2019-11-11 13:56:29

2019年11月11日 13:52:16
测试智量高级防护，不开勒索诱捕，防护有效。如果勒索行为侦测也关闭，毒能发现，但文件也被加密

显示全部楼层 · 发表于 2019-11-11 17:52:04

McAfee：killed.

[病毒样本] #Maze (2019-11-10)