增强版白加黑样本，基本全过杀软，改文件名而非拓展名的勒索见过吗？

显示全部楼层 · 发表于 2022-2-18 15:26:46

swizzer 发表于 2022-2-18 15:23
确实联动了现在FS直接不让运行这个程序了

前段时间看DG的白皮书就看到两者可以联动

显示全部楼层 · 发表于 2022-2-18 15:28:02

秋天月亮圆圆圆发表于 2022-2-18 15:24
除了rar还加密了哪些文件？

我放的有rar和jpg，都加密了

显示全部楼层 · 发表于 2022-2-18 15:28:52

anthonyqian 发表于 2022-2-18 15:26
前段时间看DG的白皮书就看到两者可以联动

改了原文件的MD5后又回归了你那里最初的报法

显示全部楼层 · 发表于 2022-2-18 15:29:20

HMPA MISS

显示全部楼层 · 发表于 2022-2-18 15:31:17

BE_HC 发表于 2022-2-18 15:29
HMPA MISS

啊，怎么回事

护士的CryptoGuard杀了

你用的CryptoGuard组件是4还是5

显示全部楼层 · 发表于 2022-2-18 15:32:57

swizzer 发表于 2022-2-18 15:28
改了原文件的MD5后又回归了你那里最初的报法

这个拦截的很独特，目前就DG拦截了csrts.exe

显示全部楼层 · 发表于 2022-2-18 15:34:38

anthonyqian 发表于 2022-2-18 15:32
这个拦截的很独特，目前就DG拦截了csrts.exe

确实···改了三次MD5测试，都是DG按Lokibot杀了csrts.exe

我现在怀疑我第一次测试不成功是因为更新FSP到beta3之后没有再重启就直接测试了

显示全部楼层 · 发表于 2022-2-18 15:39:34

swizzer 发表于 2022-2-18 15:34
确实···改了三次MD5测试，都是DG按Lokibot杀了csrts.exe

我现在怀疑我第一次测试不成功是因 ...

也有可能是云连接的问题。。。DG白皮书里面说云信誉对后续拦截的阈值有很大的影响。

显示全部楼层 · 发表于 2022-2-18 15:39:55

761773275 发表于 2022-2-18 15:31
啊，怎么回事护士的CryptoGuard杀了
你用的CryptoGuard组件是4还是5

HMPA不是默认V5的吗，可能是我虚拟机文件太少了还是怎么的，没拦截

显示全部楼层 · 发表于 2022-2-18 15:41:00

swizzer 发表于 2022-2-18 15:04
我这里的FSP被过的很彻底

加密后辍是啥？有点乱，看不太出来。。。

[病毒样本] 增强版白加黑样本，基本全过杀软，改文件名而非拓展名的勒索见过吗？