Ransomware legionlocker2.0

显示全部楼层 · 发表于 2021-4-6 22:03:02

温馨小屋发表于 2021-4-6 21:54
B应该是本地的，C是云联动的，A我不敢开

感觉a杀很难见到啊，要说误杀的话感觉sw.r啥的那个信誉杀感觉才厉害

显示全部楼层 · 发表于 2021-4-6 22:03:54

yg19 发表于 2021-4-6 22:03
感觉a杀很难见到啊，要说误杀的话感觉sw.r啥的那个信誉杀感觉才厉害

A杀需要把启发设置成主动才有。

显示全部楼层 · 发表于 2021-4-6 22:07:11

Avast DeepScreen拦截

显示全部楼层 · 发表于 2021-4-6 22:07:37

本帖最后由 BFAX 于 2021-4-6 22:29 编辑

360杀毒扫描云杀断网不杀

显示全部楼层 · 发表于 2021-4-6 22:10:05

anthonyqian 发表于 2021-4-6 21:59
据我观察，A只有主动启发模式下才会报。如果报C杀，基本上同时也会入库杀。D杀很罕见了，好像去年有碰到 ...

D是真的稀有，入正以来就基本没见过报

最多报一下a

显示全部楼层 · 发表于 2021-4-6 22:11:41

温馨小屋发表于 2021-4-6 22:03
A杀需要把启发设置成主动才有。

hhh主防启发都是主动模式，a还是好久才会在样本里看到一两次

显示全部楼层 · 发表于 2021-4-6 22:12:17

yg19 发表于 2021-4-6 22:10
D是真的稀有，入正以来就基本没见过报最多报一下a

Heur.AdvML.A 在Bloodhound或者SONAR在“歇斯底里”模式时开启，要是没连网(云)则误杀会相对严重。
Heur.AdvML.B 默认开启的机器学习结果，联网也会增加其准确度。
Heur.AdvML.C 启用云查询，比B杀猛，也是默认开启的。
Heur.AdvML.D 在PE类文件(portable executable)下载时触发，或者其被非PE文件运行时触发(比如脚本运行执行程序的情况)

2017年卡饭某大佬写的~

显示全部楼层 · 发表于 2021-4-6 22:14:40

诺顿反应变快了感觉

显示全部楼层 · 发表于 2021-4-6 22:20:20

anthonyqian 发表于 2021-4-6 22:12
2017年卡饭某大佬写的~

这种干货现在好难找啊

显示全部楼层 · 发表于 2021-4-6 22:22:02

卡巴HEUR:Trojan.Win32.Generic

[病毒样本] Ransomware legionlocker2.0

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源