#Ransomware #Suncrypt (2020-08-25)

显示全部楼层 · 发表于 2020-8-26 13:18:33

黑暗在翻腾发表于 2020-8-26 13:15
给你科普一下，像这种报法是主防报的，但是是调用了特征库，不是纯主防

感谢阁下的科普
那么请问如果连行为特征库都不需要就能拦截运行中的病毒才能叫做纯主防
那是不是主防只剩下HIPS了（而且HIPS也需要特定的规则）

显示全部楼层 · 发表于 2020-8-26 13:21:14

BEST
Heur.BZC.PZQ.Boxter.532.E679A341

显示全部楼层 · 发表于 2020-8-26 13:22:18

黑暗在翻腾发表于 2020-8-26 13:16
给你科普一下，像这种报法是主防报的，但是是调用了特征库，不是纯主防

。。。首先，主防到现在都没有一个标准的统一定义，这个叫法本身就是民间叫法，每个人对主防的定义都不一样，其次，也不用你给我科普了，谢谢，日志里已经记录得很清楚了，原因，数据库

显示全部楼层 · 发表于 2020-8-26 13:23:13

rogersg 发表于 2020-8-26 13:22
。。。首先，主防到现在都没有一个标准的统一定义，这个叫法本身就是民间叫法，每个人对主防的定义都不一 ...

要测卡巴的主防要断网测，报法是不一样的

显示全部楼层 · 发表于 2020-8-26 13:25:57

毒霸扫描miss
双击，全盘文件被加密

显示全部楼层 · 发表于 2020-8-26 13:28:58

黑暗在翻腾发表于 2020-8-26 13:23
要测卡巴的主防要断网测，报法是不一样的

关于卡巴斯基“主防”的话题，还是交给大佬和官方吧，论坛也辩论过好多次，觉得不必再纠结了，感兴趣去翻论坛吧，大气谦和~

显示全部楼层 · 发表于 2020-8-26 13:28:59

QVM360 发表于 2020-8-26 13:25
毒霸扫描miss
双击，全盘文件被加密

你还没测智量

显示全部楼层 · 发表于 2020-8-26 13:49:36

本帖最后由 QVM360 于 2020-8-26 14:18 编辑

a233 发表于 2020-8-26 13:13
不出我所料
IDP防勒索是真菜
试试火绒？

火绒双击杀@a233

显示全部楼层 · 发表于 2020-8-26 14:23:04

QVM360 发表于 2020-8-26 13:49
火绒双击杀@a233

火绒主防防这种海星

显示全部楼层 · 发表于 2020-8-26 14:29:08

a233 发表于 2020-8-26 14:23
火绒主防防这种海星

无脑通杀，只要是混淆的ps1 script，运行后都报psloader

[病毒样本] #Ransomware #Suncrypt (2020-08-25)