为什么诺顿/赛门铁克喜欢报Ransom.Wannacry？

显示全部楼层 · 发表于 2020-9-16 12:34:48

昨天发现这个Emotet样本（https://wws.lanzous.com/iLlVzgo5jaj），当时诺顿扫描没杀，后来懒得双击，就放着没管。

今天开电脑的时候发现诺顿入库了，自动防护处理了这个病毒，但把它识别为Ransom.Wannacry，并执行了一大堆通用修复流程（包括更改桌面背景，修复注册表等）。查了下VT，发现报毒的36家中，大多数都分类为Emotet，只有诺顿分类为Ransom.Wannacry。

想起之前用诺顿的时候，也发现诺顿把不少非勒索病毒分类为Ransom.Wannacry，怀疑Ransom.Wannacry是不是诺顿的通用拉黑报法？

大家有没有发现这类现象？

显示全部楼层 · 发表于 2020-9-16 13:04:45

通用拉黑？

建议先把这两个单词搜一下是啥意思搜完你就知道你问的这是啥了

显示全部楼层 · 发表于 2020-9-16 22:58:07

赛门铁克大牌子还是可以信任的

显示全部楼层 · 发表于 2020-9-17 10:11:33

wangyalingf1 发表于 2020-9-16 22:58
赛门铁克大牌子还是可以信任的

就很好奇为啥会把不是wannacry的病毒报成wannacry。。。

显示全部楼层 · 发表于 2020-9-17 19:05:25

wangyalingf1 发表于 2020-9-16 22:58
赛门铁克大牌子还是可以信任的

升级有点困难

[讨论] 为什么诺顿/赛门铁克喜欢报Ransom.Wannacry？