勒索防护测试[娱乐向]

显示全部楼层 · 发表于 2022-4-2 16:37:53

LSPD 发表于 2022-4-2 16:36
我这里也有信誉未知的情况下触发勒索护盾的记录
不过是个知名家族
https://bbs.kafan.cn/forum.php?mod ...

有意思的是原贴中的样本ESET双击不杀
~~莫非是ESET已经把他当作知名家族了？（大雾~~

显示全部楼层 · 发表于 2022-4-2 16:42:09

swizzer 发表于 2022-4-2 16:37
有意思的是原贴中的样本ESET双击不杀
~~莫非是ESET已经把他当作知名家族了？（大雾~~

原帖样本eset信誉一般（谜之信誉判定）

显示全部楼层 · 发表于 2022-4-2 16:45:45

swizzer 发表于 2022-4-2 16:19
很不幸，截至目前只有智量失败
虽然这个样本的行为跟真实的勒索还是有所区别的，但是是否也能说明智 ...

感谢测试, 为了避免误报智量目前在应对此种行为链的勒索报毒门槛稍高了一些，如果是别的加密行为链容忍度会低很多。下个版本智量已经加入了更多维度支撑的行为模型，我这边用下个版本双击已经可以干掉了，

显示全部楼层 · 发表于 2022-4-2 17:14:20

这个和样本区的那个一样么

显示全部楼层 · 发表于 2022-4-2 17:14:46

kuroandsan 发表于 2022-4-2 17:14
这个和样本区的那个一样么

核心代码是一样的（本来就是对着原样本逆出来的）

不过加密的文件夹不一样

显示全部楼层 · 发表于 2022-4-2 17:18:15

本帖最后由 kuroandsan 于 2022-4-2 17:30 编辑

swizzer 发表于 2022-4-2 17:14
核心代码是一样的（本来就是对着原样本逆出来的）

不过加密的文件夹不一样

小测了下fs（不知道是不是这样测

断网miss
屏幕截图 2022-04-02 171510.png

联网（才发现加密了部分

显示全部楼层 · 发表于 2022-4-2 17:20:59

kuroandsan 发表于 2022-4-2 17:18
小测了下fs（不知道是不是这样测

断网miss

果然云信誉对DG的防勒索影响很大

这样看来DG的反勒索更像是云单步

显示全部楼层 · 发表于 2022-4-2 17:25:27

本帖最后由 kuroandsan 于 2022-4-2 17:27 编辑

swizzer 发表于 2022-4-2 17:20
果然云信誉对DG的防勒索影响很大
这样看来DG的反勒索更像是云单步

然而还是漏了一点，刚刚没注意

估计是刚加密了一个文件就拦了

显示全部楼层 · 发表于 2022-4-2 19:04:35

没有人测BETS吗

显示全部楼层 · 发表于 2022-4-3 23:51:46

本帖最后由 anthonyqian 于 2022-4-3 23:55 编辑

来晚了 BD已拉黑，Trojan.GenericKD.39417306，尝试关闭反病毒模块双击。。。。
————

结果和原始样本一样双击秒杀，Detection ID: SuspiciousBehavior.E01F732460E8E32F，但是加密了8个。

[杀软评测] 勒索防护测试[娱乐向]

评分

评分