应该是自制勒索过KART x2

显示全部楼层 · 发表于 2022-6-18 12:02:41

anthonyqian 发表于 2022-6-17 23:00
ELG怎么看信誉等级… 应该是LiveGrid吧，不排除有人上报了，云端拉黑了…

今天ESSP用户不给力啊，都没 ...

我测了，但我没说，一小时前ESSP就拉黑了，报suspecious

显示全部楼层 · 发表于 2022-6-18 12:04:51

hushuai 发表于 2022-6-18 12:02
我测了，但我没说，一小时前ESSP就拉黑了，报suspecious

这也是LiveGrid的检测和LiveGuard没关系

显示全部楼层 · 发表于 2022-6-18 12:16:06

anthonyqian 发表于 2022-6-18 12:00
ELG怎么看信誉等级… 应该是LiveGrid吧，不排除有人上报了，云端拉黑了…

今天ESSP用户不给力啊，都没 ...

右键查看文件信誉，ESSP扫描miss

显示全部楼层 · 发表于 2022-6-18 12:16:46

hushuai 发表于 2022-6-18 12:02
我测了，但我没说，一小时前ESSP就拉黑了，报suspecious

我这还是miss啊，玄学？

显示全部楼层 · 发表于 2022-6-18 12:36:59

本帖最后由 UNknownOoo 于 2022-6-18 12:39 编辑

智量（3.07）
扫描：Heur.ML.PE.C (x2) (落地杀)
双击：
1.exe:触发威胁缓解，WIBD:HEUR.Ransom.H
2.exe:触发WIBD:HEUR.PEObfuscator.D 第二次测试触发WIBD:HEUR.Ransom.AD（原因不明）
（两个exe均触发威胁缓解且回滚成功）

显示全部楼层 · 发表于 2022-6-18 13:33:00

hushuai 发表于 2022-6-18 11:55
那这个意思是，ATD在反勒索前面一层，ATD杀了轮不到反勒索，但ATD没有回滚，所以想触发反勒索必须要
1. ...

而且很有意思的是，在BD企业版中（BDGZ/BEST）
勒索软件防护模块依赖于ATC模块，如果关闭ATC则勒索软件防护无法启动。
所以，官方人员的测试方法是...

启动ATC，但让ATC检测到威胁后也不采取任何措施
然后触发勒索软件防护。

我实在是难以理解（

显示全部楼层 · 发表于 2022-6-18 13:52:46

隔山打空气发表于 2022-6-18 13:33
而且很有意思的是，在BD企业版中（BDGZ/BEST）
勒索软件防护模块依赖于ATC模块，如果关闭ATC则勒索软件 ...

应该是他们想让ATC本体不负责勒索行为防护。但是现实的勒索样本除了勒索还有其他行为，被ATC杀了。

显示全部楼层 · 发表于 2022-6-18 14:06:14

md all

显示全部楼层 · 发表于 2022-6-18 14:14:18

本地QVM杀1个

2022-06-18 14:13:13 恶意软件(QVM03.0.E67F.Malware.Gen)MD5:b33c3474d083840b20a476624a4fd199 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\1.bin

复制代码

显示全部楼层 · 发表于 2022-6-18 14:16:05

本帖最后由 00006666 于 2022-6-18 14:18 编辑

aboringman 发表于 2022-6-18 14:14
本地QVM杀1个

我这里的360杀毒(开启QVM)，运行后监控没有报毒……，一直到触发卫士的主防拦截为止，都没有看到监控报毒隔离……

(虽然双击运行后，主防短时间内即拦截样本……)

[病毒样本] 应该是自制勒索 过KART x2

[病毒样本] 应该是自制勒索过KART x2