#HermeticWiper #Wiper #Ukraine #DDoS #Signed (2022-02-23)

显示全部楼层 · 发表于 2022-2-24 09:25:08

anthonyqian 发表于 2022-2-24 09:15
诺顿/铁壳一定能杀，看推文发送时间，貌似比eset research还早一点。

为什么一定杀

显示全部楼层 · 发表于 2022-2-24 09:26:59

Hacker-云发表于 2022-2-24 09:25
为什么一定杀

人家分析过的，当然会杀

显示全部楼层 · 发表于 2022-2-24 09:32:15

如果一定要防护的话，只能阻止加驱吧

显示全部楼层 · 发表于 2022-2-24 09:32:20

Hacker-云发表于 2022-2-24 09:25
为什么一定杀

因为赛门铁克威胁情报的Twitter早就分享了样本的hash，并且确认了威胁的攻击目标

显示全部楼层 · 发表于 2022-2-24 09:35:23

嗷嗷。谢谢

显示全部楼层 · 发表于 2022-2-24 09:43:51

本帖最后由 BE_HC 于 2022-2-24 09:52 编辑

SSP

显示全部楼层 · 发表于 2022-2-24 09:52:33

BE_HC 发表于 2022-2-24 09:43
SSP

应该是加驱后才破坏磁盘吧

显示全部楼层 · 发表于 2022-2-24 10:11:58

这玩意不入库基本都挂

显示全部楼层 · 发表于 2022-2-24 10:35:37

swizzer 发表于 2022-2-24 09:32
如果一定要防护的话，只能阻止加驱吧

这加载了"成都易我"公司的一个白驱动来写入，还可以添加一个"安装服务"事件的规则, 安装服务会比加载驱动靠前的。
我们自己研究一下如何让内置主防在不产生误报的情况下更严格一点

显示全部楼层 · 发表于 2022-2-24 10:49:32

swizzer 发表于 2022-2-24 09:32
如果一定要防护的话，只能阻止加驱吧

建议“允许”是最大的弊端

[病毒样本] #HermeticWiper #Wiper #Ukraine #DDoS #Signed (2022-02-23)