（里程碑）BDTS首次在magniber双击运行后成功封锁

显示全部楼层 · 发表于 2022-6-6 00:41:27

本帖最后由 huangzihang 于 2022-6-6 01:12 编辑

更正：一开始是云启发杀的，不是单纯的衍生物拉黑

显示全部楼层 · 发表于 2022-6-6 00:43:48

你这是特征杀啊。。。难道之前特征杀拦不住？

显示全部楼层 · 发表于 2022-6-6 00:46:28

lvseqiji 发表于 2022-6-6 00:43
你这是特征杀啊。。。难道之前特征杀拦不住？

尽管很让人难以置信，但是我测的之前从没有特征杀过衍生物，只有ATD本地的行为防护，拦不住加密，企业版也漏，这是我第一次在本体在被GenericKD.xxxxxx拉黑前双击成功出现安装界面还没有文件被加密的

显示全部楼层 · 发表于 2022-6-6 00:47:57

不要在沙盒里跑

显示全部楼层 · 发表于 2022-6-6 00:50:31

本帖最后由 huangzihang 于 2022-6-6 00:56 编辑

Jirehlov1234 发表于 2022-6-6 00:47
不要在沙盒里跑

影子系统里双击也杀了（尽管可能是衍生物拉黑，但这真的是BD的里程碑，不知道打不打算做通杀），之前从没有过双击跑起来了文件不被加密的

显示全部楼层 · 发表于 2022-6-6 01:06:00

还以为是Gen:Variant那种。。。

显示全部楼层 · 发表于 2022-6-6 01:10:41

anthonyqian 发表于 2022-6-6 01:06
还以为是Gen:Variant那种。。。

但是衍生物一开始是云启发杀的，我重测就变成了KD，云杀后拉黑速度太快了，我真希望这个云启发是对tmp的通杀

显示全部楼层 · 发表于 2022-6-6 07:27:05

huangzihang 发表于 2022-6-6 01:10
但是衍生物一开始是云启发杀的，我重测就变成了KD，云杀后拉黑速度太快了，我真希望这个云启发是对tmp的 ...

刚好凑到更新节奏了吧……

显示全部楼层 · 发表于 2022-6-6 08:02:13

这个界面很难看说实话，而且没有中文

显示全部楼层 · 发表于 2022-6-6 08:12:45

之前有一个Magniber样本有过这种现象，但只是昙花一现罢了。
啥时候ATD能彻底拦截Magniber我才能放心。BD的特征扫描和启发我都不太放心，更何况那慢的不行的云杀了

[讨论] （里程碑）BDTS首次在magniber双击运行后成功封锁