Ransomware x4

显示全部楼层 · 发表于 2022-6-4 21:31:35

MS Defender：独立的那个目前报告Trojan:Win32/Sabsik.FL.B!ml，剩下的3个都报告Ransom:Win32/FileCrypt!MSR（云动态签名）

显示全部楼层 · 发表于 2022-6-4 22:53:46

anthonyqian 发表于 2022-6-4 13:28
你可以申请一个pro试用版试试看所谓的勒索防护。。。

我来也，费了好大劲重新装了虚拟机，红伞pro双击那三个其中一个，过一分钟后桌面文件被加密，随后主防响应，可为时已晚啊，加密的文件回不来了，而且还删了我放在桌面的图片和文档

显示全部楼层 · 发表于 2022-6-4 22:55:24

本帖最后由 00006666 于 2022-6-4 22:56 编辑

freeyang 发表于 2022-6-4 21:23
微步也判定为安全，但是如果自己看看沙箱跑出来的行为，就会知道这个文件有问题。所以说靠自动沙箱防未 ...

微步的评分好像是看引擎的，如果没有引擎报毒，跑出无数个高危行为也评分安全……

显示全部楼层 · 发表于 2022-6-4 22:56:45

开开心心卖手机发表于 2022-6-4 22:53
我来也，费了好大劲重新装了虚拟机，红伞pro双击那三个其中一个，过一分钟后桌面文件被加密，随后主防响 ...

不会吧还没入库吗

显示全部楼层 · 发表于 2022-6-4 23:00:02

anthonyqian 发表于 2022-6-4 22:56
不会吧还没入库吗

看这样似乎没有呢，虚拟机的红伞测试前已经更新到最新的病毒库了

显示全部楼层 · 发表于 2022-6-4 23:11:45

开开心心卖手机发表于 2022-6-4 22:53
我来也，费了好大劲重新装了虚拟机，红伞pro双击那三个其中一个，过一分钟后桌面文件被加密，随后主防响 ...

这个应该是加密到一半，把加密后的文件写入到原位置时被击杀。这个时间点击杀，连加密后的文件都没咯

显示全部楼层 · 发表于 2022-6-5 02:44:15

aboringman 发表于 2022-6-4 13:01
图片也没有回滚诶，这次寄得很完全，几乎没有有效的拦截。

开核晶了吗

显示全部楼层 · 发表于 2022-6-5 06:12:53

huangzihang 发表于 2022-6-5 02:44
开核晶了吗

不是核晶的问题，360的勒索防护只保护文档，带回滚功能，不过只回滚文档文件，不回滚 exe、压缩包等

42楼的测试，360的回滚会把被加密文件也留在原目录，桌面的文档都回滚了，看文件名。

显示全部楼层 · 发表于 2022-6-5 06:24:32

00006666 发表于 2022-6-5 06:12
不是核晶的问题，360的勒索防护只保护文档，带回滚功能，不过只回滚文档文件，不回滚 exe、压缩包等
...

还是用卡巴安心毕竟经常出国游玩

显示全部楼层 · 发表于 2022-6-5 11:10:56

00006666 发表于 2022-6-4 22:55
微步的评分好像是看引擎的，如果没有引擎报毒，跑出无数个高危行为也评分安全……

原来微步那个评分这么随意。。。囧

[病毒样本] Ransomware x4