Ransom/7zip/Everything (2023-11-17)

显示全部楼层 · 发表于 2023-11-17 21:51:45

anthonyqian 发表于 2023-11-17 19:10
BD 目前四个都是Gen:Suspicious.Cloud.2.HsZ@aStYE!ki，再一次说明了BD的云杀不是简单的hash比对

@KevinYu0504 Emsisoft是不是没有OEM BD的云呀？我这里Emsisoft扫描全部miss

显示全部楼层 · 发表于 2023-11-17 22:09:15

喀反发表于 2023-11-17 16:38
WD 清空 Trojan:Win32/Wacatac.B!ml
Trojan:Win32/Wacatac.B!ml

大佬你的wd调过云保护等级不，还是默认的？

显示全部楼层 · 发表于 2023-11-17 22:17:50

郢都离人发表于 2023-11-17 22:09
大佬你的wd调过云保护等级不，还是默认的？

对，调的是最高

显示全部楼层 · 发表于 2023-11-17 22:23:52

天狐狐狐发表于 2023-11-17 21:51
@KevinYu0504 Emsisoft是不是没有OEM BD的云呀？我这里Emsisoft扫描全部miss

BD的云没有OEM

显示全部楼层 · 发表于 2023-11-17 22:49:22

Webroot监控杀2.exe，双击剩余，捉释放物，均拦截成功

显示全部楼层 · 发表于 2023-11-17 23:18:14

Norton
Ransom.Mimic x4

显示全部楼层 · 发表于 2023-11-18 02:21:12

天狐狐狐发表于 2023-11-17 21:51
@KevinYu0504 Emsisoft是不是没有OEM BD的云呀？我这里Emsisoft扫描全部miss

Emsisoft 就是主要靠 OEM BD 的库，
但云服务没有，Emsisoft 有自己的云，
不过资料量很少，大多用来增加临时检测到的威胁或排除误判，
假如 BD 入库了，Emsi 这边的云就会将资料删除。

显示全部楼层 · 发表于 2023-11-18 13:34:33

anthonyqian 发表于 2023-11-17 22:23
BD的云没有OEM

那Emsisoft价格比BD还贵呢，岂不是性价比非常低？

[病毒样本] Ransom/7zip/Everything (2023-11-17)