Nefilim Ransomware

显示全部楼层 · 发表于 2020-3-14 13:34:29

Miostartos 发表于 2020-3-14 13:29
咖啡个人版只有执行监控

企业版有主防和回滚吗

显示全部楼层 · 发表于 2020-3-14 13:36:40

开启ESET关闭火绒双击，很快被ESET勒索行为防护拦截

放行后很快被ESET内存扫描杀！
没任何文件被加密！

显示全部楼层 · 发表于 2020-3-14 13:41:05

病毒探索者发表于 2020-3-13 17:12
EMSISOFT 扫描1x，另外一个双击，与病毒战斗了几十分钟，还是被加密了，完败

重测，1.exe被自家A引擎killed

显示全部楼层 · 发表于 2020-3-14 14:45:35

QVM360 发表于 2020-3-14 13:28
我是企业版的

企业版的以前用过，感觉使用起来复杂了点，所以很久都没有用了，最近在试用个人套装，没想到监控这样。

显示全部楼层 · 发表于 2020-3-14 14:47:37

Miostartos 发表于 2020-3-14 13:29
咖啡个人版只有执行监控

这样解释就合理了，我还以为监控老是糟糕呢，谢谢普及知识，一分奉上

[病毒样本] Nefilim Ransomware