卡巴目前能防住名为“WannaRen”的新型勒索病毒吗？

显示全部楼层 · 发表于 2020-4-12 18:47:55

Wama 发表于 2020-4-12 16:51
以前说bd系主防没有卡巴好，这次卡巴是真不行了

请不要一叶知秋，任何杀软都有防不住的时候。

显示全部楼层 · 发表于 2020-4-12 18:56:55

病毒探索者发表于 2020-4-12 18:47
请不要一叶知秋，任何杀软都有防不住的时候。

说实话，这么大的动作没有任何反应，确实还是有问题的

显示全部楼层 · 发表于 2020-4-12 19:02:58

Wama 发表于 2020-4-12 18:56
说实话，这么大的动作没有任何反应，确实还是有问题的

确实暴露出一些弱点。
但是据样本区测试，BD有些人测的结果是即使被拦仍部分加密，大蜘蛛则是有的人测试能拦，有的不能。
总体来说，个人觉得卡巴的主防依然是很强大的，说它不行了未免过于武断。

显示全部楼层 · 发表于 2020-4-16 23:25:39

现在是还没抓住本体吗?

显示全部楼层 · 发表于 2020-4-17 08:42:41

pmet12345 发表于 2020-4-16 23:25
现在是还没抓住本体吗?

勒索作者怂了

显示全部楼层 · 发表于 2020-4-17 08:53:48

Wama 发表于 2020-4-12 18:56
说实话，这么大的动作没有任何反应，确实还是有问题的

这个玩意可能是通过cmd加密的，之前的自制cmd加密样本基本国外杀软全跪，这种东西非常不好防，度掌握不好就会像诺顿一样大量误报，对付这种玩意最好的办法就是锁文件夹目录。

你看看样本区有几个人能拦截成功？诺顿那个基本可以归于万物杀了。样本区经常出现过BD卡巴的样本，别拿一个样本来说卡巴不行，这么大动作是你看见的，要是让程序识别这些动作难度非常高。昨天有个Powershell样本卡巴拦住了，BD诺顿全被加密了。

显示全部楼层 · 发表于 2020-4-17 10:06:37

温馨小屋发表于 2020-4-17 08:53
这个玩意可能是通过cmd加密的，之前的自制cmd加密样本基本国外杀软全跪，这种东西非常不好防，度掌握不好 ...

锁文件夹目录指的是hips里设置为只读吗？

显示全部楼层 · 发表于 2020-4-17 10:11:52

Wama 发表于 2020-4-17 10:06
锁文件夹目录指的是hips里设置为只读吗？

不是，是类似BDsafefile那样的，设只读自己也用不了了

显示全部楼层 · 发表于 2020-4-17 10:28:16

温馨小屋发表于 2020-4-17 08:53
这个玩意可能是通过cmd加密的，之前的自制cmd加密样本基本国外杀软全跪，这种东西非常不好防，度掌握不好 ...

你似乎没看分析哦，WannaRen是随机注入svchost、mmc等进程中的某个进程，然后由这些进程进行加密动作

显示全部楼层 · 发表于 2020-4-17 10:43:31

温馨小屋发表于 2020-4-17 10:11
不是，是类似BDsafefile那样的，设只读自己也用不了了

那卡巴如何设置才能锁文件夹目录呢

[交流探讨] 卡巴目前能防住名为“WannaRen”的新型勒索病毒吗？