勒索CXK-NMSL对十几款杀毒软件进行测试！

显示全部楼层 · 发表于 2020-5-29 10:03:00

761773275 发表于 2020-5-29 09:55
这个勒索打开之后，他会分别建立两个程序。一个是加密文件的，一个是改mbr的，19年1月的库都杀了。纳闷儿 ...

本身行为库和行为监控引擎也都是不断在更新的
所以即使你成功锁库了测试了，也不见得有参考价值

显示全部楼层 · 发表于 2020-5-29 10:09:23

761773275 发表于 2020-5-29 09:55
这个勒索打开之后，他会分别建立两个程序。一个是加密文件的，一个是改mbr的，19年1月的库都杀了。纳闷儿 ...

我双击了，2019年4月的库，并没有启发，断网主防杀，成功回滚，文件未损失。

显示全部楼层 · 发表于 2020-5-29 10:12:21

咋没卡巴

显示全部楼层 · 发表于 2020-5-29 10:21:19

eset呢

显示全部楼层 · 发表于 2020-5-29 10:48:38

温馨小屋发表于 2020-5-29 10:09
我双击了，2019年4月的库，并没有启发，断网主防杀，成功回滚，文件未损失。

谢了，我用的是KES, 关不了监控也是。我关了监控，双击它还是无提示。特征码拦截。

显示全部楼层 · 发表于 2020-5-29 10:51:03

pal家族发表于 2020-5-29 10:03
本身行为库和行为监控引擎也都是不断在更新的
所以即使你成功锁库了测试了，也不见得有参考价值

确实，之后我也没有测试这个，搞得我一个多小时。诺顿也是关不了监控。趋势科技关了监控他勒索克星就打不开，我都在考虑发不发上来。

显示全部楼层 · 发表于 2020-5-29 14:05:16

761773275 发表于 2020-5-29 10:51
确实，之后我也没有测试这个，搞得我一个多小时。诺顿也是关不了监控。趋势科技关了监控他勒索克星就打不 ...

对于关不了监控的可以尝试加壳免杀。。。

显示全部楼层 · 发表于 2020-5-29 15:15:20

761773275 发表于 2020-5-29 10:51
确实，之后我也没有测试这个，搞得我一个多小时。诺顿也是关不了监控。趋势科技关了监控他勒索克星就打不 ...

趋势的特征得看情况，给出明确报毒名（有家族名，可以看出分类）这种还是有一点抗混淆能力，一般的加壳（比如upx这种）不一定能够绕过。但如果是Troj_Gen这种，可以试试改md5/加壳绕过监控测主防。

显示全部楼层 · 发表于 2020-5-29 15:40:45

好奇问问，楼主测试时为什么将 Malwarebytes 中的反恶软件与 PUP 保护给关闭了呢 ?

显示全部楼层 · 发表于 2020-5-29 15:46:59

KevinYu0504 发表于 2020-5-29 15:40
好奇问问，楼主测试时为什么将 Malwarebytes 中的反恶软件与 PUP 保护给关闭了呢 ?

默认，应该他是自动打开的

[讨论] 勒索CXK-NMSL对十几款杀毒软件进行测试！