这次的勒索事件

显示全部楼层 · 发表于 2020-4-10 20:41:23

样本区用诺顿测样本的人数与其他大厂的相比，还是略少一点。

显示全部楼层 · 发表于 2020-4-10 20:42:21

Miostartos 发表于 2020-4-10 19:52
加了VMP壳不被搞才怪。
另外那个脚本拦截似乎是禁运所有脚本，随便什么脚本都拦掉
效果倒是真的好，没 ...

确实，加VMP被诺顿杀得概率不低。

那玩意原来是禁运，我说为啥卡巴BD都有AMSI但是没反应呢，要是碰到个绿化脚本是不是就跪了。。。

显示全部楼层 · 发表于 2020-4-10 20:53:57

温馨小屋发表于 2020-4-10 20:42
确实，加VMP被诺顿杀得概率不低。

那玩意原来是禁运，我说为啥卡巴BD都有AMSI但是没反应呢，要是碰到 ...

sep14 的主防能防的住吗

显示全部楼层 · 发表于 2020-4-10 20:56:26

来搞个基发表于 2020-4-10 20:53
sep14 的主防能防的住吗

不清楚，现在诺顿入库了，已经没办法测试主防了

显示全部楼层 · 发表于 2020-4-10 21:34:30

温馨小屋发表于 2020-4-10 20:56
不清楚，现在诺顿入库了，已经没办法测试主防了

可以用离线包断网测

显示全部楼层 · 发表于 2020-4-10 21:39:33

K560987 发表于 2020-4-10 21:34
可以用离线包断网测

你可能没用过诺顿，SONAR断网就是个残废，八成会漏的，所以断网测SONAR没有任何意义，规则都在云库

显示全部楼层 · 发表于 2020-4-10 21:43:36

温馨小屋发表于 2020-4-10 21:39
你可能没用过诺顿，SONAR断网就是个残废，八成会漏的，所以断网测SONAR没有任何意义，规则都在云库

好吧这我还真不知道

显示全部楼层 · 发表于 2020-4-10 22:04:22

温馨小屋发表于 2020-4-10 20:42
确实，加VMP被诺顿杀得概率不低。

那玩意原来是禁运，我说为啥卡巴BD都有AMSI但是没反应呢，要是碰到 ...

感觉上应该还是有些判定机制的，绿化脚本很大几率DP会拦截，不会触发脚本控制的

脚本用于使文档具有动态性和交互性。虽然脚本的主要目的是改进文档体验，但网络罪犯可能会利用脚本在您的计算机上暗中安装恶意软件。通常，脚本对文档的功能并不重要，许多软件程序会默认将其禁用。

如果确信某些特定文件不包含恶意内容，则可以设置 Norton 以将这些文件从脚本控制中排除。有关详细信息，请参见设置 Norton 以从脚本控制中排除项目。可以通过替换已清理的文件来还原原始文件。只有在确信文件不包含任何恶意内容时，才应排除这些文件。

脚本控制基于文件行为来识别潜在威胁。如果 Norton 在打开具有嵌入式脚本的文档时检测到任何潜在的危险活动，则会阻止应用程序运行该脚本。在打开具有嵌入式脚本的文档时，您可以配置希望 Norton 处理这些脚本的方式。

显示全部楼层 · 发表于 2020-4-11 10:44:54

温馨小屋发表于 2020-4-10 21:39
你可能没用过诺顿，SONAR断网就是个残废，八成会漏的，所以断网测SONAR没有任何意义，规则都在云库

怎么不试试 Data Protector 呢

显示全部楼层 · 发表于 2020-4-11 10:56:05

嗜血大叔发表于 2020-4-11 10:44
怎么不试试 Data Protector 呢

那个样本我点了5次被加密了一次，似乎Data Protector没有用

[讨论] 这次的勒索事件

本帖子中包含更多资源