#Ransomware (.nightsky) (2022-01-05)

显示全部楼层 · 发表于 2022-1-6 21:18:32

anthonyqian 发表于 2022-1-6 21:16
双击DP拦截了一部分操作，但没有终止进程。。。。

部分拦截算不成功hhhh

显示全部楼层 · 发表于 2022-1-6 21:19:38

本帖最后由 vaedzy 于 2022-1-6 21:20 编辑

ICzcz 发表于 2022-1-6 21:17
我这边也刚刚带走。。。

你上传后刚好分析完。。。。

我还是有原则的先解压 EPC实时扫描 -> 如果触发EDTD 等待EDTD回调如果显示安全我再双击。MDE修复取证太慢了 100X的样本全双击要修复一个小时没那个闲工夫等着

话说我不是授权你MDE了嘛怕啥目前样本区点了这是第几天了。就没漏的大胆点无非就是remake

显示全部楼层 · 发表于 2022-1-6 21:21:01

vaedzy 发表于 2022-1-6 21:19
我还是有原则的先解压 EPC实时扫描 -> 如果触发EDTD 等待EDTD回调如果显示安全我再双击。MDE修复取证 ...

哈哈哈，我都没双击过（实体机），懒得开VM

显示全部楼层 · 发表于 2022-1-6 21:26:39

avast miss

显示全部楼层 · 发表于 2022-1-6 22:05:17

KES 云杀

显示全部楼层 · 发表于 2022-1-6 22:25:31

本帖最后由 aiqinghe 于 2022-1-6 22:28 编辑

BEST 扫描miss
双击虽然ATC有拦截，但还是已经被勒索大部分文件了，而且没有回滚修复，防御失败
没有回滚真是太伤了

显示全部楼层 · 发表于 2022-1-6 22:33:54

大蜘蛛Miss

显示全部楼层 · 发表于 2022-1-6 22:45:45

本帖最后由 aiqinghe 于 2022-1-6 22:47 编辑

ZANG防勒索还是NB的，扫描miss，双击直接全部修复文件回滚

显示全部楼层 · 发表于 2022-1-7 06:16:28

vaedzy 发表于 2022-1-6 21:19
我还是有原则的先解压 EPC实时扫描 -> 如果触发EDTD 等待EDTD回调如果显示安全我再双击。MDE修复取证 ...

能发一下MDE客户端界面吗，和MD有什么区别

显示全部楼层 · 发表于 2022-1-7 09:31:20

风林12刀发表于 2022-1-7 06:16
能发一下MDE客户端界面吗，和MD有什么区别

客户端没区别。多了个控制台。

[病毒样本] #Ransomware (.nightsky) (2022-01-05)