搜索
楼主: henry217
收起左侧

[病毒样本] 自制勒索 欢迎双击测试

  [复制链接]
henry217
 楼主| 发表于 2021-7-20 22:16:58 | 显示全部楼层
今天人气没了

明天补上(或者请哪位大佬代我补上
救命稻草
发表于 2021-7-20 22:25:09 | 显示全部楼层
薪媛 发表于 2021-7-20 22:14
诺顿双击拦截 没拦住  大部分文件加密

诺顿SONAR什么时候能改进,以前主防还能排上号,现在感觉都跟不上时代了。
薪媛
发表于 2021-7-20 22:26:02 | 显示全部楼层
救命稻草 发表于 2021-7-20 22:25
诺顿SONAR什么时候能改进,以前主防还能排上号,现在感觉都跟不上时代了。

诺顿弹窗出来的时候我以为拦住了呢 结果大部分一瞬间就加密了
aboringman
发表于 2021-7-20 22:27:36 | 显示全部楼层
本帖最后由 aboringman 于 2021-7-21 01:13 编辑
薪媛 发表于 2021-7-20 22:26
诺顿弹窗出来的时候我以为拦住了呢 结果大部分一瞬间就加密了

编辑掉,无意义
救命稻草
发表于 2021-7-20 22:27:53 | 显示全部楼层
薪媛 发表于 2021-7-20 22:26
诺顿弹窗出来的时候我以为拦住了呢 结果大部分一瞬间就加密了

看样子是Data Protector拦的,这个本来就会漏。
Jerry.Lin
发表于 2021-7-20 22:34:32 | 显示全部楼层
WD
  1. Filename        Threat Name        Severity        Initial Detect Time        Threat ID        Detect Source Type        Category       
  2. Ransomware.exe        Program:Win32/Wacapew.C!ml        Low (1)        7/20/2021 9:33:10 AM        265744        Real Time        Potential Unwanted Software       
复制代码
救命稻草
发表于 2021-7-20 22:39:39 | 显示全部楼层
瑞星之剑拦截

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ParanoiaSeal
发表于 2021-7-20 22:49:31 | 显示全部楼层
本帖最后由 ParanoiaSeal 于 2021-7-20 22:52 编辑

火绒查杀和防御真不是一个档次
测试使用 Windows 11 + 火绒 + Sandboxie Plus
运行时 KILL火绒剑未见异常

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心痛的伤不起
发表于 2021-7-20 22:52:08 | 显示全部楼层

好快,我双击的时候都没反应的,这就初步分析过了
温馨小屋
头像被屏蔽
发表于 2021-7-20 23:02:41 | 显示全部楼层
救命稻草 发表于 2021-7-20 22:25
诺顿SONAR什么时候能改进,以前主防还能排上号,现在感觉都跟不上时代了。

已经很明显了,Norton的SONAR不会杀勒索了,防勒索全靠DP,漏了就没辙了,SEP还有SONAR杀勒索的报法,但是防御能力和DP差太多了,基本80%的勒索都会漏。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 湘ICP备2021004765号-1 ) GMT+8, 2021-9-22 18:53 , Processed in 0.096211 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表