自制加密勒索（第二版）

显示全部楼层 · 发表于 2023-4-11 16:02:21

aikafans 发表于 2023-4-11 11:17
所以虽然我很不情愿，但是eset真的越来越是大号扫描器了
劝大家还是配一个kart用吧

eset今天中午杀了

显示全部楼层 · 发表于 2023-4-11 17:09:35

金山毒霸kill

显示全部楼层 · 发表于 2023-4-11 17:35:18

chx818 发表于 2023-4-11 16:02
eset今天中午杀了

因为前面有人提交了分析

显示全部楼层 · 发表于 2023-4-11 20:31:14

AEht 发表于 2023-4-11 07:34
七天内先不要上报啊

双击都过了，不上报已经没有意义了

显示全部楼层 · 发表于 2023-4-11 20:59:40

Shake2333 发表于 2023-4-11 20:31
双击都过了，不上报已经没有意义了

上报也没意义

显示全部楼层 · 发表于 2023-4-11 21:56:18

本帖最后由 lixihong10 于 2023-4-11 22:02 编辑

AppCheck 没有回滚，但是备份区有源文件。

所以杀毒软件最好还是搭配一个反勒索的小工具，有时候效果比病毒库都好用。

智量对于勒索病毒还是做了很多功课的。

另外ESET的HIPS其实还挺强的，我用它对我的重要文件都有设置保护。

显示全部楼层 · 发表于 2023-4-11 23:33:42

post88 发表于 2023-4-10 06:02
SEP

这是报告下载文件信誉，点了允许就被过了

显示全部楼层 · 发表于 2023-4-12 04:33:06

aikafans 发表于 2023-4-11 13:45
kart可不是什么扫描器这么简单
这家伙集成了卡巴的主动行为分析和ksn信誉
很高级的好么

小人不才，我居然不知道

我以为就一纯粹的灾难救援扫描器

显示全部楼层 · 发表于 2023-4-12 10:03:24

zfc234 发表于 2023-4-11 23:33
这是报告下载文件信誉，点了允许就被过了

默认自动拦截

显示全部楼层 · 发表于 2023-4-12 10:53:28

post88 发表于 2023-4-12 10:03
默认自动拦截

我的意思是信誉杀能拦截未知风险但是也有可能误杀，如果这一步过了SEP没有行为阻断还是用起来不安心

[病毒样本] 自制加密勒索（第二版）

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源