WannaRen在虚拟机中成功运行的方法

显示全部楼层 · 发表于 2020-4-10 13:12:49

Black_lonely 发表于 2020-4-9 23:06
火绒开勒索诱捕是可以拦截的

那是这毒发现之后才添加的行为特征

显示全部楼层 · 发表于 2020-4-10 13:14:40

Nocria 发表于 2020-4-9 23:00
Dr.Web 拦截成功，未见文件被加密。

我这边测挂了（1个月前的库）

显示全部楼层 · 发表于 2020-4-10 13:15:04

其实做个系统的测试更好

显示全部楼层 · 发表于 2020-4-10 13:15:47

Jerry.Lin 发表于 2020-4-10 13:12
那是这毒发现之后才添加的行为特征

那真是太惨了

显示全部楼层 · 发表于 2020-4-10 13:16:32

Jerry.Lin 发表于 2020-4-10 13:09
你们这个是发现这个病毒时才添加的行为特征，不能算

我们会根据情况，进行通杀处理，感谢您的反馈！

显示全部楼层 · 发表于 2020-4-10 13:19:12

a27573 发表于 2020-4-10 13:11
ESET联网锁库+KART
被过

连KART都没防住？

不过我这里加密挺快的，但是加密动作开始前会等待一段时间

显示全部楼层 · 发表于 2020-4-10 13:20:14

这个“我们是国际解密组织”。。。
脸皮真厚

显示全部楼层 · 发表于 2020-4-10 13:20:24

火绒工程师发表于 2020-4-9 23:16
我们会根据情况，进行通杀处理，感谢您的反馈！

就问你没发现之前能做通杀么？你们是不是需要一个更好检测勒索的方法？

像那个勒索诱饵的问题用户已经提了很多次了，死活不改

显示全部楼层 · 发表于 2020-4-10 13:20:56

a27573 发表于 2020-4-10 13:20
这个“我们是国际解密组织”。。。
脸皮真厚

国人用易语言写的，火绒翻译成羊绒

显示全部楼层 · 发表于 2020-4-10 13:23:35

FS SAFE - （断网）拦截失败，1个月前的版本。

[其他相关] WannaRen在虚拟机中成功运行的方法