#Ransomware

显示全部楼层 · 发表于 2020-2-8 22:45:29

我我我55 发表于 2020-2-8 22:43
你估计是win7的，win7我虚拟机也是这样卡住的我草，换win10就不会了，我怀疑是不是ie的问题，你虚拟机换w ...

ATD的更新频率其实不算很高。
卡巴基本是一星期一次，诺顿的SONAR和迈克菲的RealProtect基本就延迟一两天，而且这几家云端还有模型。

显示全部楼层 · 发表于 2020-2-8 22:47:42

记录微笑发表于 2020-2-8 22:45
ATD的更新频率其实不算很高。
卡巴基本是一星期一次，诺顿的SONAR和迈克菲的RealProtect基本就延迟一两 ...

误报少了很多，我特地去软件区下载了不少绿色版的，报毒的区区基本没有，说明还是改进不少的，我虚拟机免费版的atd数字签名是11月的，样本区基本的都能通杀，更新不更新也没啥区别了

显示全部楼层 · 发表于 2020-2-8 22:54:03

我我我55 发表于 2020-2-8 22:47
误报少了很多，我特地去软件区下载了不少绿色版的，报毒的区区基本没有，说明还是改进不少的，我虚 ...

但是保不齐哪天来个新样本，其他家都更新了，ATD没来得及跟进。不过估计BD官方也会进行紧急更新。

说到漏毒，ATD是不能拦截纯改MBR的病毒的，你可以看看，如果没有别的行为的话，BD双击一个漏一个。

另外，BD的主防不反加驱，而且自保不是很完美，可以看看我写的这个程序。（注：当时上报到了BD官方，BD只是花了好几天入库了事，想测试主防必须关闭文件扫描。）
https://bbs.kafan.cn/thread-2145124-1-1.html

显示全部楼层 · 发表于 2020-2-8 22:59:28

我我我55 发表于 2020-2-8 22:43
你估计是win7的，win7我虚拟机也是这样卡住的我草，换win10就不会了，我怀疑是不是ie的问题，你虚拟机换w ...

我倒是希望Avast官方能够加强IDP
现在的IDP对未知勒索、破坏型、改MBR、捆绑安装这种是真的无力

显示全部楼层 · 发表于 2020-2-8 23:04:02

a233 发表于 2020-2-8 22:59
我倒是希望Avast官方能够加强IDP
现在的IDP对未知勒索、破坏型、改MBR、捆绑安装这种是真的无力

IDP什么时候加入恢复被删除和修改文件就好了，有好几次反应迟钝。

话说这个技术好像Avast官方已经好久没升级了。

显示全部楼层 · 发表于 2020-2-8 23:42:51

红伞杀Dropper.gen

显示全部楼层 · 发表于 2020-2-9 00:00:53

卡巴在手天下我有

显示全部楼层 · 发表于 2020-2-9 00:05:27

本帖最后由 a233 于 2020-2-9 00:10 编辑

记录微笑发表于 2020-2-8 23:04
IDP什么时候加入恢复被删除和修改文件就好了，有好几次反应迟钝。

话说这个技术好像Avast官方已经好久 ...

新版IDP不能看到做了什么操作，比如删除了什么文件，删除了哪项注册表之类的，旧版IDP就可以

显示全部楼层 · 发表于 2020-2-9 00:06:42

本帖最后由 www-tekeze 于 2020-2-9 00:10 编辑

www-tekeze 发表于 2020-2-8 22:03
不需要入库，Heur就干掉。。。火绒扫描Miss，有空双击。。

连续两次出错，16位程序？？辣鸡样本。。

补充：实机也一样！

显示全部楼层 · 发表于 2020-2-9 00:12:38

安天和无BD管家均杀！

[病毒样本] #Ransomware

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块