勒索

显示全部楼层 · 发表于 2020-2-26 12:36:45

温馨小屋发表于 2020-2-26 09:38
卡巴双击

hello

那个bug还是在fixing状态，所以目前测试没什么可行性
等到bug为fixed状态以后，我会和你说的，不过预计在2021版本下修复

显示全部楼层 · 发表于 2020-2-26 12:44:08

智量入库报勒索，火绒Miss 。。。恢复虚拟机快照，智量扫描也是Miss，未开基础实时监控，直接双击。。。两个都相同，第一个弹窗就是火绒主防报勒索！退出火绒双击，瞬间被智量主防报勒索！

PS：多次双击，加密比较随机，如果火绒诱饵未被触发，靠自定义规则能保证文档不中招，但其他文件防不了。当然，触发文档保护规则时已可判定是勒索，此时点选“结束进程”即可，非得主防报毒么？请善用火绒规则。。

显示全部楼层 · 发表于 2020-2-26 12:48:05

勒索，又是勒索

显示全部楼层 · 发表于 2020-2-26 12:49:54

鬼知道跑了多长时间
Norton killed by SONAR
部分文件被加密

显示全部楼层 · 发表于 2020-2-26 13:13:33

LSPD 发表于 2020-2-26 12:49
鬼知道跑了多长时间
Norton killed by SONAR
部分文件被加密

SONAR碰到未知勒索部分漏很正常。。

PS：如果我退出火绒双击，一秒钟不到就被智量主防报勒索！(恢复虚拟机快照智量同样没入库)，差距哎。。。督察是不是准备把我屏蔽了。。

显示全部楼层 · 发表于 2020-2-26 23:41:34

过了14小时，McAfee Livesafe 扫描杀

[病毒样本] 勒索