自制勒索V3.0

显示全部楼层 · 发表于 2021-5-5 16:59:40

温馨小屋发表于 2021-5-5 16:29
我主要说的是DP无法防御这类威胁，DP的敏感度还是相当高的，exe勒索基本都能拦，但Jar不行。

Norton需 ...

铁壳如果手动入库误报就不会那么高了... 基本都是自动机处理只有误报加白才是人工处理

显示全部楼层 · 发表于 2021-5-5 17:05:48

anthonyqian 发表于 2021-5-5 16:59
铁壳如果手动入库误报就不会那么高了... 基本都是自动机处理只有误报加白才是人工处理

是的，所以我说对于这种简单样本诺顿的自动机并不会及时拉黑，所以我高度怀疑它在处理Java病毒上的保护能力

https://www.virustotal.com/gui/f ... 798b6f719/detection

显示全部楼层 · 发表于 2021-5-5 17:10:47

本帖最后由 00006666 于 2021-5-5 18:29 编辑

温馨小屋发表于 2021-5-5 15:44
所以无法直接运行的威胁就不算威胁了？真无法运行的不拉黑可以理解，可是在某些场合可以执行并造成危害的 ...

定向攻击好像不在讨论范围内

显示全部楼层 · 发表于 2021-5-5 17:13:34

00006666 发表于 2021-5-5 17:10
定向攻击不在讨论范围内

你又搁这划范围来了？

搞钓鱼不行吗，jar能过主防这就是个大问题，同样行为的exe就过不了DP。

显示全部楼层 · 发表于 2021-5-5 17:21:14

秋日之殇发表于 2021-5-4 13:33
还是没防住，该催一下卡巴更新主防了。

最近卡巴经常没防住这些自制勒索

显示全部楼层 · 发表于 2021-5-5 17:24:13

henry217 发表于 2021-5-4 15:28
ATC是什么的缩写？

我现在只记得有个ATD advanced threat defence

企业版没改名字，个人版以前也叫Advanced Threat Control

显示全部楼层 · 发表于 2021-5-5 17:42:24

Eunismal 发表于 2021-5-5 17:21
最近卡巴经常没防住这些自制勒索

因为三个没防住的都是我一个人写的

大同小异

显示全部楼层 · 发表于 2021-5-5 17:47:56

温馨小屋发表于 2021-5-5 17:05
是的，所以我说对于这种简单样本诺顿的自动机并不会及时拉黑，所以我高度怀疑它在处理Java病毒上的保护能 ...

实际上NPE早就拉黑了，标准扫描不报应该就是我之前讲的传播范围不广之类的问题。。。

显示全部楼层 · 发表于 2021-5-5 17:57:16

anthonyqian 发表于 2021-5-5 17:47
实际上NPE早就拉黑了，标准扫描不报应该就是我之前讲的传播范围不广之类的问题。。。

这个跟下载智能分析差不多吧，然而传播范围不广就不入库了吗，卡巴和BD都是第一时间入库，明显的不重视，本帖这个勒索的行为几乎一致，然鹅这次就能杀了。而且Norton的主防防不住jar，这才是最大的问题。主防防不住还不拉黑，这个问题更大

显示全部楼层 · 发表于 2021-5-5 18:22:11

温馨小屋发表于 2021-5-5 17:57
这个跟下载智能分析差不多吧，然而传播范围不广就不入库了吗，卡巴和BD都是第一时间入库，明显的不重视， ...

NPE和智能下载分析还是不一样的。很多报WS.Reputation.1的文件NPE不会杀，反过来，也有NPE杀的信誉杀不杀。NPE是直接比对云端信誉数据库，智能下载分析的信誉杀是完全基于文件元数据（比如签名之类）的检测。

这个贴子里面的竟然被入库的确算例外了，可能和传到外网有关系。

[病毒样本] 自制勒索V3.0