WannaRen在虚拟机中成功运行的方法

显示全部楼层 · 发表于 2020-4-10 15:16:41

ft-cai 发表于 2020-4-10 15:13
Acronis Ransomware Protection (build 1340)

miss

火绒和无限宝可疑。。。

显示全部楼层 · 发表于 2020-4-10 15:18:35

a27573 发表于 2020-4-10 15:16
火绒和无限宝可疑。。。

没事，到时候手动关闭
这软件....
不需要监控的偏监控
到了勒索软件来的时候GG

显示全部楼层 · 发表于 2020-4-10 15:19:57

ft-cai 发表于 2020-4-10 15:18
没事，到时候手动关闭
这软件....
不需要监控的偏监控

我就吐槽一下

（无限宝和这个反勒索）

显示全部楼层 · 发表于 2020-4-10 15:22:04

暗_黑发表于 2020-4-10 13:33
BD竟然漏了，而且漏了好多

三月底的BEST完美拦截……是不是ATD又呗环境影响抽风了……

显示全部楼层 · 发表于 2020-4-10 15:22:18

54ss 发表于 2020-4-10 15:01
最新BEST ATC（ATD？）完美拦截
火绒扫描没有发现加密文件等下测试三月底的BEST看看能不能完美拦截

那是不是说明BD个人版和企业版的ATC不是同一个东西

显示全部楼层 · 发表于 2020-4-10 15:23:24

hnzxa 发表于 2020-4-10 15:22
那是不是说明BD个人版和企业版的ATC不是同一个东西

之前还有人说企业版ATC没有更新不如个人版的ATD呢
等下我再用BDTS试一下吧也可能是环境问题

显示全部楼层 · 发表于 2020-4-10 15:25:40

QVM360 发表于 2020-4-10 15:15
DBD是什么东西

深度行为防御不是叫DBD吗？

显示全部楼层 · 发表于 2020-4-10 15:26:36

54ss 发表于 2020-4-10 15:23
之前还有人说企业版ATC没有更新不如个人版的ATD呢
等下我再用BDTS试一下吧也可能是环境问题

所以说BD的主防一直是个迷

显示全部楼层 · 发表于 2020-4-10 15:26:56

温馨小屋发表于 2020-4-10 15:01
现在已经入库了，测主防测不了了，断网双击提示拦截脚本，就没有后续动作了，文档会有自删除操作，没有加 ...

感谢测试，看来唢呐还是有用的

顺便纠正一下，铁壳和诺顿已经分家了

显示全部楼层 · 发表于 2020-4-10 15:27:24

ft-cai 发表于 2020-4-10 15:13
Acronis Ransomware Protection (build 1340)

miss

对比测试

Acronis Ransomware Protection （Build 1700）

结果：被过，连监控都没有，这是最新版的

[其他相关] WannaRen在虚拟机中成功运行的方法