通达OA-Ransom

显示全部楼层 · 发表于 2020-3-17 17:32:07

swizzer 发表于 2020-3-17 11:10
智量

emmm，这个也变入库杀了，又是蹲点拉黑。。

显示全部楼层 · 发表于 2020-3-17 17:33:54

火绒已做通杀报勒索！

显示全部楼层 · 发表于 2020-3-17 17:34:35

www-tekeze 发表于 2020-3-17 17:32
emmm，这个也变入库杀了，又是蹲点拉黑。。

对一些主流威胁智量都会入库，不管启发杀不杀。
个人猜测这样是为了多一层保护吧，毕竟多一个模型覆盖

显示全部楼层 · 发表于 2020-3-17 17:41:49

本帖最后由 www-tekeze 于 2020-3-17 17:42 编辑

swizzer 发表于 2020-3-17 17:34
对一些主流威胁智量都会入库，不管启发杀不杀。
个人猜测这样是为了多一层保护吧，毕竟多一个模型覆盖

入库后能进行分类是最好的，否则就一个Heur不懂是啥毒。。。但入库杀抗混淆能力比较差，比如加个UPX可能会拉稀。。。当然，只要行为能出来主防也能杀，但扫描Miss了还是有点那个。。

而且入库杀的有些人会说你蹲点拉黑。。

显示全部楼层 · 发表于 2020-3-17 18:00:03

DrWeb
Trojan.MulDrop11.50662

[病毒样本] 通达OA-Ransom