勒索病毒加个壳就过了KES_11.7.0.669还没有回滚，这是什么原因？

显示全部楼层 · 发表于 2022-1-9 11:48:26

lixihong10 发表于 2022-1-8 18:38
看日志没加壳之前主防可以查杀。

那这就很诡异了，搞不好是bug

显示全部楼层 · 发表于 2022-1-9 13:03:06

Tilde啊……我记得当年测试的时候没人测试卡巴主防吧(而且这货过了不少主防)

显示全部楼层 · 发表于 2022-1-9 13:25:29

没有什么软件能全部防住吧！个人习惯很重要

显示全部楼层 · 发表于 2022-1-9 13:37:15

双击须谨慎手动hips还可以拦几步一般杀软可能屁都不吭就过了没有100% 但这也是优势易用

显示全部楼层 · 发表于 2022-1-9 13:48:00

以为卡巴多稳

显示全部楼层 · 发表于 2022-1-9 14:19:08

kis 14.0.0.4651扫描可以杀了

显示全部楼层 · 发表于 2022-1-9 14:49:14

steven_lzs 发表于 2022-1-8 21:45
好像可以杀了。

这是UDS直接拉黑的报法吧

显示全部楼层 · 发表于 2022-1-9 15:20:06

我这云沙盒更离谱

显示全部楼层 · 发表于 2022-1-9 15:54:29

Norton的回滚不能做到100%

显示全部楼层 · 发表于 2022-1-9 18:04:24

syswow64 发表于 2022-1-8 17:52
我知道，Norton的机学杀壳很多，还有专门的vmp报法，DP基本是按扩展名防的，常用扩展名的敏感操作会被干 ...

Norton毕竟是大厂总体还是很厉害的

[交流探讨] 勒索病毒加个壳就过了KES_11.7.0.669还没有回滚，这是什么原因？