自制加密勒索（第二版）

显示全部楼层 · 发表于 2023-4-11 10:11:34

第一次见到Ahnlab信誉未知情况下触发app isolation scan并且快速判定勒索
"11/04/2023 03:08:36","Normal","App Isolation Scan","App Isolation Scan was completed. (Scan Results: Ransomware, File Name: C:\Users\Noah\Desktop\if2\if2.exe)."
"11/04/2023 03:08:31","Normal","App Isolation Scan","App Isolation Scan was run for the file in Quarantine. (File Name: C:\Users\Noah\Desktop\if2\if2.exe)."

显示全部楼层 · 发表于 2023-4-11 11:17:39

chx818 发表于 2023-4-10 21:56
这eset越用越想扔...
McAfee这么拉的都查出来了eset都没查出来...

所以虽然我很不情愿，但是eset真的越来越是大号扫描器了

劝大家还是配一个kart用吧

显示全部楼层 · 发表于 2023-4-11 11:30:09

AEht 发表于 2023-4-11 05:06
这是什么杀软啊？哪里可以试玩吗，好强的丫子

就是Norton的企业版，没有DP.

显示全部楼层 · 发表于 2023-4-11 11:55:38

aikafans 发表于 2023-4-11 11:17
所以虽然我很不情愿，但是eset真的越来越是大号扫描器了
劝大家还是配一个kart用吧

确实，这样搭配保平安（
上次我在第一版发布时上传到云鉴定，居然信誉变未知，这时候我就迷惑了，真不会觉得是无害文件吧

显示全部楼层 · 发表于 2023-4-11 12:29:11

AEht 发表于 2023-4-11 07:34
七天内先不要上报啊

那就只能修改一下样本，检验一下ESET的特征强度了…

显示全部楼层 · 发表于 2023-4-11 12:42:10

nicole 发表于 2023-4-11 11:55
确实，这样搭配保平安（
上次我在第一版发布时上传到云鉴定，居然信誉变未知，这时候我就迷惑了，真不会 ...

eset单纯的让人心疼

显示全部楼层 · 发表于 2023-4-11 13:38:02

aikafans 发表于 2023-4-11 12:42
eset单纯的让人心疼

我看了实在是没顶住，太随意了

可惜kart好像不能把文件清走，还是要自己手动删掉

显示全部楼层 · 发表于 2023-4-11 13:38:24

aikafans 发表于 2023-4-11 11:17
所以虽然我很不情愿，但是eset真的越来越是大号扫描器了
劝大家还是配一个kart用吧

配kart有什么用？kart真纯纯是扫描器了

显示全部楼层 · 发表于 2023-4-11 13:43:59

本帖最后由 aikafans 于 2023-4-11 13:45 编辑

nicole 发表于 2023-4-11 13:38
我看了实在是没顶住，太随意了
可惜kart好像不能把文件清走，还是要自己手动删掉

我倒是挺喜欢这种处理方式的。
kart的目的和意义其实就是增加第二道防线，以防电脑彻底失守
经过实测，kart有时候还是会误伤一些文件
我要的就是“阻止”而不是清除or删除
阻止即可抑制不发作，如果是误操作，还可以添加白名单
如果确定是病毒，再用其他对口的软件清除即可
所以我觉得很完美

显示全部楼层 · 发表于 2023-4-11 13:45:28

AEht 发表于 2023-4-11 13:38
配kart有什么用？kart真纯纯是扫描器了

kart可不是什么扫描器这么简单
这家伙集成了卡巴的主动行为分析和ksn信誉
很高级的好么

[病毒样本] 自制加密勒索（第二版）

评分