自制勒索

显示全部楼层 · 发表于 2020-2-20 20:24:53

QVM360 发表于 2020-2-20 20:23
难得，ESET主防居然杀了，你开的是什么模式？

不是主防……
纯粹是加的HIPS规则，智能模式

显示全部楼层 · 发表于 2020-2-20 20:27:42

静影沉璧发表于 2020-2-20 20:24
不是主防……
纯粹是加的HIPS规则，智能模式

分享一下呗

显示全部楼层 · 发表于 2020-2-20 20:30:31

QVM360 发表于 2020-2-20 20:27
分享一下呗

弄进去后自己调教调教，刚开始可能……不对，是一定会有点乱报

ps：其实这个反勒索规则比较片面，针对无文件攻击倒是还可以

显示全部楼层 · 发表于 2020-2-20 20:42:31

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2020-2-20 20:43:00

Black_lonely 发表于 2020-2-20 19:53
卡巴日常翻车

话说卡巴卖的挺贵的还~~~

显示全部楼层 · 发表于 2020-2-20 20:43:25

魔鬼男孩发表于 2020-2-20 20:42

纯表情回复，小心被扣分

显示全部楼层 · 发表于 2020-2-20 20:46:48

智量入库杀

显示全部楼层 · 发表于 2020-2-20 21:12:13

swizzer 发表于 2020-2-20 20:43
纯表情回复，小心被扣分

小白才知道。。。

显示全部楼层 · 发表于 2020-2-20 21:13:07

智量入库报勒索，火绒Miss，有空双击。。

显示全部楼层 · 发表于 2020-2-20 21:30:47

www-tekeze 发表于 2020-2-20 21:13
智量入库报勒索，火绒Miss，有空双击。。

恢复昨晚虚拟机快照，智量扫描Miss，开启基础实时监控双击，瞬间被智量主防连杀两次，连带exe都被清空！退出智量双击，火绒规则多次拦截，但主防没反应，仔细检查仅仅只加密桌面文档，so，火绒诱饵被绕过。。

[病毒样本] 自制勒索