智量测试版2.5今日发布欢迎下载

显示全部楼层 · 发表于 2020-4-8 16:44:32

智量官方发表于 2020-1-17 16:08
您好不经过用户同意就直接安装的我们会当作流氓查杀
但现在市场上有很多“合法”流氓，只能靠用户自己 ...

合法流氓这个词不错
那些合法流氓就是欺负用户眼神不好

显示全部楼层 · 发表于 2020-4-8 21:28:14

据说可以和火绒1+1》2

下来试试看，防住wannaren就好

显示全部楼层 · 发表于 2020-4-8 22:12:30

智量官方发表于 2020-4-8 14:53
您好
感谢反馈！
我们测试了一下，第一个问题未能复现，请问您使用的智量是什么版本？第二个问题已复现 ...

智量可以防住这次的勒索病毒吗第一时间

显示全部楼层 · 发表于 2020-4-9 06:42:00

KF8888 发表于 2020-4-8 22:12
智量可以防住这次的勒索病毒吗第一时间

目前还没人跑出恶意行为，如何测试主防？
扫描上的确入库了，但不确定是否是样本释出后入的库

--------------------------------------
多说一句，不必太过大惊小怪，从分析来看，这个样本动作大了去了，基本上是个厂商的主防都能防住。。。

显示全部楼层 · 发表于 2020-4-9 08:13:08

swizzer 发表于 2020-4-9 06:42
目前还没人跑出恶意行为，如何测试主防？
扫描上的确入库了，但不确定是否是样本释出后入的库

...

在加了you那个新组件后仍是跑不出恶意行为
绿盟科技的报告里也说跑不出行为，可能是云端已经失效了
那个C&C服务器上的Powershell脚本也去除了勒索模块

显示全部楼层 · 发表于 2020-4-9 08:17:47

zay365 发表于 2020-4-9 08:13
在加了you那个新组件后仍是跑不出恶意行为
绿盟科技的报告里也说跑不出行为，可能是云端已经失效了
那 ...

是的，可能黑客在曝光后就终止了勒索行为。
现在的报告里只能看到挖矿相关代码

显示全部楼层 · 发表于 2020-4-9 15:47:03

KF8888 发表于 2020-4-8 22:12
智量可以防住这次的勒索病毒吗第一时间

你好，智量本身就可以拦截病毒的第一步传播，智量会第一时间拦截病毒下载器下载，

另外智量的勒索防护本身是无视白程序的，包括微软的白程序都是对智量的勒索防护无影响的。
这一点在样本区这么长时间应该有所提现，所以安装智量的用户无需为此次勒索程序感到担心，安装智量的用户此次也未被勒索.

显示全部楼层 · 发表于 2020-4-9 18:36:23

智量官方发表于 2020-4-9 15:47
你好，智量本身就可以拦截病毒的第一步传播，智量会第一时间拦截病毒下载器下载，

好的强有力的主防加上强查杀的软件肯定有前途加油

显示全部楼层 · 发表于 2020-4-10 13:17:50

KF8888 发表于 2020-4-9 18:36
好的强有力的主防加上强查杀的软件肯定有前途加油

感谢您的鼓励！

显示全部楼层 · 发表于 2020-4-10 13:29:41

智量官方发表于 2020-4-10 13:17
感谢您的鼓励！

我电脑上同时安装了微点和智量怎么感觉每次好像微点拦截比智量靠前了

[智量] 智量测试版2.5今日发布欢迎下载