自制白加黑勒索

显示全部楼层 · 发表于 2020-12-16 19:40:39

anthonyqian 发表于 2020-12-16 10:01
我是邮件+软件内置的样本提交都上报了，到现在还是信誉未知

现在杀了

显示全部楼层 · 发表于 2020-12-17 02:05:12

紅傘解壓殺dll

显示全部楼层 · 发表于 2020-12-17 08:21:57

火狐拦截下载
ESET Win32\FileCoder.OFE

显示全部楼层 · 发表于 2020-12-17 09:08:56

谁测试一下阿三的杀软效果

显示全部楼层 · 发表于 2020-12-18 09:29:28

66666666

显示全部楼层 · 发表于 2020-12-18 12:37:16

左手发表于 2020-12-15 20:53

还是手动hips安全，可惜没有一个公司能出个64位的。

显示全部楼层 · 发表于 2020-12-18 22:18:23

yjwfdc 发表于 2020-12-18 12:37
还是手动hips安全，可惜没有一个公司能出个64位的。

其实我觉得碰上白加黑还是多步主防（带溯栈功能的）靠谱。智量似乎已经有了，据说微点随后也会引入。
而手动hips，除非你预先知道这是白加黑，否则也是抓瞎···

当然如果手动hips的行为监控也能追溯到线程级别，倒也无妨~

不知阁下意见如何

显示全部楼层 · 发表于 2020-12-19 10:43:08

swizzer 发表于 2020-12-18 22:18
其实我觉得碰上白加黑还是多步主防（带溯栈功能的）靠谱。智量似乎已经有了，据说微点随后也会引 ...

白加黑在英文中怎么说?

显示全部楼层 · 发表于 2020-12-19 10:49:43

smyyjs 发表于 2020-12-19 10:43
白加黑在英文中怎么说?

可能是:

Malicious DLLS that rely on trusted programs

显示全部楼层 · 发表于 2020-12-19 10:52:36

00006666 发表于 2020-12-19 10:49
可能是:

名字不大可能这么长

[病毒样本] 自制白加黑勒索