免杀勒索x1（感觉质量应该挺高

显示全部楼层 · 发表于 2022-7-2 15:36:43

jerry6341 发表于 2022-7-2 15:03
微步云沙箱：https://s.threatbook.cn/report/f ... 010046a8696e79e2202
附上图片
我觉得这个病毒是国内 ...

就是国内的awa
而且大部分杀软都只是入库，主防是拦不住的（

显示全部楼层 · 发表于 2022-7-2 16:52:19

UNknownOoo 发表于 2022-7-2 15:36
就是国内的awa
而且大部分杀软都只是入库，主防是拦不住的（

哦哦

显示全部楼层 · 发表于 2022-7-2 18:31:05

UNknownOoo 发表于 2022-7-2 15:36
就是国内的awa
而且大部分杀软都只是入库，主防是拦不住的（

主防面对勒索不过是一张纸罢了

显示全部楼层 · 发表于 2022-7-3 10:33:13

swizzer 发表于 2022-7-2 00:48
得，智量的勒索行为侦测又被绕过了

@智量官方

你好，我们已经加强了对JAVA类勒索软件的防护，升级到最新即可

显示全部楼层 · 发表于 2022-7-3 11:07:37

F-S

Malware.JAVA/FileCoder.dbifv

显示全部楼层 · 发表于 2022-7-5 00:23:47

本帖最后由 swizzer 于 2022-7-5 00:26 编辑

智量官方发表于 2022-7-3 10:33
你好，我们已经加强了对JAVA类勒索软件的防护，升级到最新即可

我今天全新安装虚拟机测试，最新版智量在关闭基础防护后依然无法防御欸

JDK 版本如下

复制代码

系统版本如下

复制代码

显示全部楼层 · 发表于 2022-7-5 11:17:05

看样子是真牛逼，裸奔不敢点

显示全部楼层 · 发表于 2022-7-5 20:59:00

swizzer 发表于 2022-7-5 00:23
我今天全新安装虚拟机测试，最新版智量在关闭基础防护后依然无法防御欸

你好，我们这测试看起来加密特征和你那不太一样，我们这测试几台机器确实是可以查杀的。
我们会再测试一下和shellcode miss的一起解决.

显示全部楼层 · 发表于 2022-7-5 21:22:59

我这里似乎已经能防御了
java：JRE 1.8.0_333

显示全部楼层 · 发表于 2022-7-5 22:45:06

UNknownOoo 发表于 2022-7-5 21:22
我这里似乎已经能防御了
java：JRE 1.8.0_333

又是环境不同导致的不稳定拦截

[病毒样本] 免杀勒索x1（感觉质量应该挺高