新自制勒索，欢迎双击

显示全部楼层 · 发表于 2021-7-24 10:16:28

swizzer 发表于 2021-7-24 08:15
我这里同样win10（LTSC 1809），智量很干脆地被结束了

最终是电脑上的Appcheck Antiransom拦截 ...

我们这Win10 2004确实没结束，不过我们知道它的原理，以后会防范的

显示全部楼层 · 发表于 2021-7-24 10:21:33

智量官方发表于 2021-7-24 10:16
我们这Win10 2004确实没结束，不过我们知道它的原理，以后会防范的

作者：

显示全部楼层 · 发表于 2021-7-24 10:34:46

wwwab 发表于 2021-7-24 10:21
作者：

其实智量文件夹下的很多文件能直接被删除。。

显示全部楼层 · 发表于 2021-7-24 11:40:01

来看看怎么样

显示全部楼层 · 发表于 2021-7-24 11:43:20

swizzer 发表于 2021-7-24 10:34
其实智量文件夹下的很多文件能直接被删除。。

是直接资源管理器删除吗？如果是直接资源管理器删除，智量会认为是用户主动行为，不会限制.

显示全部楼层 · 发表于 2021-7-24 12:15:20

显示全部楼层 · 发表于 2021-7-24 13:11:39

智量官方发表于 2021-7-24 11:43
是直接资源管理器删除吗？如果是直接资源管理器删除，智量会认为是用户主动行为，不会限制.

为啥用户要删除

显示全部楼层 · 发表于 2021-7-24 14:21:07

henry217 发表于 2021-7-24 13:11
为啥用户要删除

我就经常这么干用来清空隔离区

显示全部楼层 · 发表于 2021-7-24 15:12:15

ParanoiaSeal 发表于 2021-7-23 00:32
Microsoft Defender MISS
已经好久没见到 MD MISS 的样本了这次应该实属意外

MAPS是啥

[病毒样本] 新自制勒索，欢迎双击