增强版白加黑样本，基本全过杀软，改文件名而非拓展名的勒索见过吗？

显示全部楼层 · 发表于 2022-2-18 15:04:32

我这里的FSP被过的很彻底

显示全部楼层 · 发表于 2022-2-18 15:05:01

ICzcz 发表于 2022-2-18 14:42
我大胆估计ESET的ELG会kill

那杀了吗？

显示全部楼层 · 发表于 2022-2-18 15:05:32

本帖最后由 761773275 于 2022-2-18 15:11 编辑

swizzer 发表于 2022-2-18 15:04
我这里的FSP被过的很彻底

好家伙，这波除了FS和Sophos和智量和MDE全部阵亡

显示全部楼层 · 发表于 2022-2-18 15:06:23

Eset小粉絲发表于 2022-2-18 15:05
那杀了吗？

没有

分析了个dog shit

我~~大胆估计~~认定他绝对没有分析到第四层！！！

显示全部楼层 · 发表于 2022-2-18 15:06:37

761773275 发表于 2022-2-18 15:05
好家伙这波全部阵亡

Sophos和智量还是坚挺的

@anthonyqian 测试的FSP也拦截了···

但是我这里没拦截（看起来也不像是云连接问题啊···那个报法很像本地特征）

显示全部楼层 · 发表于 2022-2-18 15:08:57

MDE：kill all！！！

显示全部楼层 · 发表于 2022-2-18 15:09:17

swizzer 发表于 2022-2-18 15:06
Sophos和智量还是坚挺的

@anthonyqian 测试的FSP也拦截了···

会不会 FSP 和FS Safe还是有差异

显示全部楼层 · 发表于 2022-2-18 15:09:20

761773275 发表于 2022-2-18 15:05
好家伙，这波除了FS和Sophos全部阵亡

还有智量呢

显示全部楼层 · 发表于 2022-2-18 15:10:07

swizzer 发表于 2022-2-18 15:09
还有智量呢

还有MDE呢

显示全部楼层 · 发表于 2022-2-18 15:10:33

ICzcz 发表于 2022-2-18 15:10
还有MDE呢

MDE 后台怎么报的

[病毒样本] 增强版白加黑样本，基本全过杀软，改文件名而非拓展名的勒索见过吗？