#Ransomware (.crypt) (2020-08-28)

显示全部楼层 · 发表于 2020-9-4 09:54:30

rogersg 发表于 2020-9-3 22:07
Norton扫描Miss，双击被过，看过程应该是先生成加密后的文件，然后删除原文件，虽然触发了DP，但是仍有部分 ...

所以是绝大部分都被加密了还是小部分呀

显示全部楼层 · 发表于 2020-9-4 10:26:48

本帖最后由 rogersg 于 2020-9-4 10:28 编辑

nick20010117 发表于 2020-9-4 09:54
所以是绝大部分都被加密了还是小部分呀

应该是少部分，8个测试文件最后被删了2个，DP还是拦截慢了，不过我用的测试文件太少了，没有什么代表性，但加密的过程Norton全部Miss了，没有任何反应，直到删除文件的过程才触发DP，要是测试的文件没有放在DP的保护范围内，那肯定就彻底倒了。。。

显示全部楼层 · 发表于 2020-9-4 12:27:49

rogersg 发表于 2020-9-4 10:26
应该是少部分，8个测试文件最后被删了2个，DP还是拦截慢了，不过我用的测试文件太少了，没有什么代表性， ...

感谢测试
不过SONAR没杀倒是挺烦的，只能DP尽量多添加一点吧
看来面对勒索的终极办法还是云备份

[病毒样本] #Ransomware (.crypt) (2020-08-28)