楼主: 761773275
收起左侧

[讨论] 勒索CXK-NMSL对十几款杀毒软件进行测试!

  [复制链接]
pal家族
发表于 2020-5-29 10:03:00 | 显示全部楼层
761773275 发表于 2020-5-29 09:55
这个勒索打开之后,他会分别建立两个程序。一个是加密文件的,一个是改mbr的,19年1月的库都杀了。纳闷儿 ...

本身行为库和行为监控引擎也都是不断在更新的
所以即使你成功锁库了测试了,也不见得有参考价值
温馨小屋
头像被屏蔽
发表于 2020-5-29 10:09:23 | 显示全部楼层
761773275 发表于 2020-5-29 09:55
这个勒索打开之后,他会分别建立两个程序。一个是加密文件的,一个是改mbr的,19年1月的库都杀了。纳闷儿 ...

我双击了,2019年4月的库,并没有启发,断网主防杀,成功回滚,文件未损失。




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
lx02611
发表于 2020-5-29 10:12:21 | 显示全部楼层
咋没卡巴
OVS
发表于 2020-5-29 10:21:19 | 显示全部楼层
eset呢
761773275
 楼主| 发表于 2020-5-29 10:48:38 来自手机 | 显示全部楼层
温馨小屋 发表于 2020-5-29 10:09
我双击了,2019年4月的库,并没有启发,断网主防杀,成功回滚,文件未损失。

谢了,我用的是KES, 关不了监控也是。我关了监控,双击它还是无提示。特征码拦截。
761773275
 楼主| 发表于 2020-5-29 10:51:03 来自手机 | 显示全部楼层
pal家族 发表于 2020-5-29 10:03
本身行为库和行为监控引擎也都是不断在更新的
所以即使你成功锁库了测试了,也不见得有参考价值

确实,之后我也没有测试这个,搞得我一个多小时。诺顿也是关不了监控。趋势科技关了监控他勒索克星就打不开,我都在考虑发不发上来。
温馨小屋
头像被屏蔽
发表于 2020-5-29 14:05:16 | 显示全部楼层
761773275 发表于 2020-5-29 10:51
确实,之后我也没有测试这个,搞得我一个多小时。诺顿也是关不了监控。趋势科技关了监控他勒索克星就打不 ...

对于关不了监控的可以尝试加壳免杀。。。
企稳向好
发表于 2020-5-29 15:15:20 | 显示全部楼层
761773275 发表于 2020-5-29 10:51
确实,之后我也没有测试这个,搞得我一个多小时。诺顿也是关不了监控。趋势科技关了监控他勒索克星就打不 ...

趋势的特征得看情况,给出明确报毒名(有家族名,可以看出分类)这种还是有一点抗混淆能力,一般的加壳(比如upx这种)不一定能够绕过。但如果是Troj_Gen这种,可以试试改md5/加壳绕过监控测主防。
KevinYu0504
发表于 2020-5-29 15:40:45 | 显示全部楼层
好奇问问,楼主测试时为什么将 Malwarebytes 中的反恶软件与 PUP 保护给关闭了呢 ?
761773275
 楼主| 发表于 2020-5-29 15:46:59 | 显示全部楼层
KevinYu0504 发表于 2020-5-29 15:40
好奇问问,楼主测试时为什么将 Malwarebytes 中的反恶软件与 PUP 保护给关闭了呢 ?

默认,应该他是自动打开的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 14:54 , Processed in 0.105243 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表