增强版白加黑样本，基本全过杀软，改文件名而非拓展名的勒索见过吗？

显示全部楼层 · 发表于 2022-2-18 15:11:17

anthonyqian 发表于 2022-2-18 15:10
MDE 后台怎么报的

我都没双击。。。

EDR直接干掉了

连lnk带dll

显示全部楼层 · 发表于 2022-2-18 15:12:06

ICzcz 发表于 2022-2-18 15:11
我都没双击。。。

EDR直接干掉了

那应该不杀基于行为的分析。。。是云端响应了嘛？

显示全部楼层 · 发表于 2022-2-18 15:12:42

anthonyqian 发表于 2022-2-18 15:12
那应该不杀基于行为的分析。。。是云端响应了嘛？

直接判定有可能会有恶意行为，直接干掉了。。。

显示全部楼层 · 发表于 2022-2-18 15:13:59

ICzcz 发表于 2022-2-18 15:12
直接判定有可能会有恶意行为，直接干掉了。。。

啊？

看一下log

显示全部楼层 · 发表于 2022-2-18 15:16:04

anthonyqian 发表于 2022-2-18 15:09
会不会 FSP 和FS Safe还是有差异

我这次在文档文件夹下放了两个压缩包，FSP杀了

待会儿我再试试不在文档文件夹下放压缩包的情况

显示全部楼层 · 发表于 2022-2-18 15:16:52

anthonyqian 发表于 2022-2-18 15:13
啊？看一下log

A link file (LNK) with unusual characteristics was opened

显示全部楼层 · 发表于 2022-2-18 15:18:01

swizzer 发表于 2022-2-18 15:16
我这次在文档文件夹下放了两个压缩包，FSP杀了

待会儿我再试试不在文档文件夹下放压缩包的情况
...

有可能是“勒索软件防护”和DG联动了

我一直以为F-S的“勒索软件防护”模块是摆设

显示全部楼层 · 发表于 2022-2-18 15:22:40

ICzcz 发表于 2022-2-18 15:16
A link file (LNK) with unusual characteristics was opened

能不能允许这个拦截规则，然后再运行一下。。。这个拦截规则就很那啥

显示全部楼层 · 发表于 2022-2-18 15:23:58

anthonyqian 发表于 2022-2-18 15:18
有可能是“勒索软件防护”和DG联动了我一直以为F-S的“勒索软件防护”模块是摆设

确实联动了

现在FS直接不让运行这个程序了

显示全部楼层 · 发表于 2022-2-18 15:26:10

Contacted URLs
212.64.62[.183:443 - https[://gitee[.com/temphi/chinese_chess/raw/master/css/r.jpg
119.28.77[.158:443 - https[://visitor-badge.laobi[.icu/badge?page_id=day20220218.nobody.com

[病毒样本] 增强版白加黑样本，基本全过杀软，改文件名而非拓展名的勒索见过吗？

本帖子中包含更多资源

本帖子中包含更多资源