自制勒索欢迎双击测试

显示全部楼层 · 发表于 2021-7-20 22:16:58

今天人气没了

明天补上（或者请哪位大佬代我补上

）

显示全部楼层 · 发表于 2021-7-20 22:25:09

薪媛发表于 2021-7-20 22:14
诺顿双击拦截没拦住大部分文件加密

诺顿SONAR什么时候能改进，以前主防还能排上号，现在感觉都跟不上时代了。

显示全部楼层 · 发表于 2021-7-20 22:26:02

救命稻草发表于 2021-7-20 22:25
诺顿SONAR什么时候能改进，以前主防还能排上号，现在感觉都跟不上时代了。

诺顿弹窗出来的时候我以为拦住了呢结果大部分一瞬间就加密了

显示全部楼层 · 发表于 2021-7-20 22:27:36

本帖最后由 aboringman 于 2021-7-21 01:13 编辑

薪媛发表于 2021-7-20 22:26
诺顿弹窗出来的时候我以为拦住了呢结果大部分一瞬间就加密了

编辑掉，无意义

显示全部楼层 · 发表于 2021-7-20 22:27:53

薪媛发表于 2021-7-20 22:26
诺顿弹窗出来的时候我以为拦住了呢结果大部分一瞬间就加密了

看样子是Data Protector拦的，这个本来就会漏。

显示全部楼层 · 发表于 2021-7-20 22:34:32

WD

Filename Threat Name Severity Initial Detect Time Threat ID Detect Source Type Category
Ransomware.exe Program:Win32/Wacapew.C!ml Low (1) 7/20/2021 9:33:10 AM 265744 Real Time Potential Unwanted Software

复制代码

显示全部楼层 · 发表于 2021-7-20 22:39:39

瑞星之剑拦截

显示全部楼层 · 发表于 2021-7-20 22:49:31

本帖最后由 ParanoiaSeal 于 2021-7-20 22:52 编辑

火绒查杀和防御真不是一个档次
测试使用 Windows 11 + 火绒 + Sandboxie Plus
运行时 KILL火绒剑未见异常

显示全部楼层 · 发表于 2021-7-20 22:52:08

Jerry.Lin 发表于 2021-7-20 22:34
WD

好快，我双击的时候都没反应的，这就初步分析过了

显示全部楼层 · 发表于 2021-7-20 23:02:41

救命稻草发表于 2021-7-20 22:25
诺顿SONAR什么时候能改进，以前主防还能排上号，现在感觉都跟不上时代了。

已经很明显了，Norton的SONAR不会杀勒索了，防勒索全靠DP，漏了就没辙了，SEP还有SONAR杀勒索的报法，但是防御能力和DP差太多了，基本80%的勒索都会漏。

[病毒样本] 自制勒索欢迎双击测试