#Ransomware #Suncrypt (2020-08-25)

显示全部楼层 · 发表于 2020-8-26 12:56:04

rogersg 发表于 2020-8-26 12:44
Kaspersky扫描MISS，双击主防杀，无任何文件被加密

这不是主防杀，调用了特征库

显示全部楼层 · 发表于 2020-8-26 12:58:19

黑暗在翻腾发表于 2020-8-26 12:56
这不是主防杀，调用了特征库

PDM报法还不是主防吗

显示全部楼层 · 发表于 2020-8-26 13:00:29

黑暗在翻腾发表于 2020-8-26 12:56
这不是主防杀，调用了特征库

主防本来就是和特征库还有云联动的啊，而且这是卡巴的系统监控检测到的，是PDM报法，我当然说这是主防杀了

显示全部楼层 · 发表于 2020-8-26 13:07:47

360TS完美拦截，我觉得处理的比国内版更干脆，好像拦截点也和国内版不一样。。

显示全部楼层 · 发表于 2020-8-26 13:09:45

本帖最后由 hgfrfgd 于 2020-8-26 13:15 编辑

样本质量：高

火绒MISS

复制代码

毒霸MISS

复制代码

显示全部楼层 · 发表于 2020-8-26 13:11:50

a233 发表于 2020-8-26 12:25
Avast Scan Miss
双击算了，铁定Miss

双击，avast premium security 无反应，全盘文件被加密

显示全部楼层 · 发表于 2020-8-26 13:13:35

QVM360 发表于 2020-8-26 13:11
双击，avast premium security 无反应，全盘文件被加密

不出我所料

IDP防勒索是真菜
试试火绒？

显示全部楼层 · 发表于 2020-8-26 13:15:46

Kaspersky用户发表于 2020-8-26 12:58
PDM报法还不是主防吗

给你科普一下，像这种报法是主防报的，但是是调用了特征库，不是纯主防

显示全部楼层 · 发表于 2020-8-26 13:16:33

rogersg 发表于 2020-8-26 13:00
主防本来就是和特征库还有云联动的啊，而且这是卡巴的系统监控检测到的，是PDM报法，我当然说这是主防杀 ...

给你科普一下，像这种报法是主防报的，但是是调用了特征库，不是纯主防

显示全部楼层 · 发表于 2020-8-26 13:17:49

黑暗在翻腾发表于 2020-8-26 13:16
给你科普一下，像这种报法是主防报的，但是是调用了特征库，不是纯主防

别谢我，我是热心网友

[病毒样本] #Ransomware #Suncrypt (2020-08-25)