#Ransomware #Suncrypt (2020-08-25)

显示全部楼层 · 发表于 2020-8-26 16:24:25

狂欢... 发表于 2020-8-26 13:07
360TS完美拦截，我觉得处理的比国内版更干脆，好像拦截点也和国内版不一样。。

国内版反勒索服务好像默认关闭吧，你看看设置，如果开了的话，那应该就是国内版和国际版主防策略的差异了。

显示全部楼层 · 发表于 2020-8-26 17:04:56

本帖最后由 lexsm 于 2020-8-26 17:22 编辑

我这边实机win10打开显示没有数字签名禁止加载，虚拟机win7显示无法在此系统运行是什么情况

莫名挡住了病毒？

显示全部楼层 · 发表于 2020-8-26 19:21:08

显示全部楼层 · 发表于 2020-8-26 19:25:43

a233 发表于 2020-8-26 13:13
不出我所料
IDP防勒索是真菜
试试火绒？

avast 设置保护指定文件夹，和最高防护应该还是可以拦截的

显示全部楼层 · 发表于 2020-8-26 20:35:32

McAfee 扫描miss 运行也miss

显示全部楼层 · 发表于 2020-8-26 20:37:15

2849 发表于 2020-8-26 16:24
国内版反勒索服务好像默认关闭吧，你看看设置，如果开了的话，那应该就是国内版和国际版主防策略的差异了 ...

看可以一下，反勒索服务是默认关闭的，文档保护是默认开启的。应该有所差异吧

显示全部楼层 · 发表于 2020-8-26 21:11:18

QVM360 发表于 2020-8-26 14:29
无脑通杀，只要是混淆的ps1 script，运行后都报psloader

毕竟是娱乐软件

显示全部楼层 · 发表于 2020-8-26 22:31:23

Kaspersky用户发表于 2020-8-26 13:18
感谢阁下的科普
那么请问如果连行为特征库都不需要就能拦截运行中的病毒才能叫做纯主防
那是不是主防只 ...

这种其实是云拉黑报法。
~~论坛里解释过多次了吧~~

显示全部楼层 · 发表于 2020-8-26 22:34:59

黑暗在翻腾发表于 2020-8-26 13:28
你还没测智量

显示全部楼层 · 发表于 2020-8-26 22:37:56

swizzer 发表于 2020-8-26 22:31
这种其实是云拉黑报法。
~~论坛里解释过多次了吧~~

阁下指的是那位第二张图的UDS吧

[病毒样本] #Ransomware #Suncrypt (2020-08-25)