自制勒索1x [实验]

显示全部楼层 · 发表于 2024-4-16 18:22:54

AhnLab解压杀ASD报法

显示全部楼层 · 发表于 2024-4-17 11:14:04

lixihong10 发表于 2024-4-15 17:31
瑞星之间： GG 提示拦截，实际嘎了，而且还吐了一堆诱饵文件出来。
AppCheck：回滚成功。
智 ...

你测试的很好

显示全部楼层 · 发表于 2024-4-17 15:21:48

瑞星miss

显示全部楼层 · 发表于 2024-4-17 15:45:42

anxiety520 发表于 2024-4-15 14:55
卡巴回复 KSN已经响应预计还会录入数据库和系统监控模块更新

卡巴没有智能主动防御吗，卡巴是多步还是单步主动防御

显示全部楼层 · 发表于 2024-4-17 16:38:10

huicuan 发表于 2024-4-17 15:45
卡巴没有智能主动防御吗，卡巴是多步还是单步主动防御

多步单步都有, 系统监控SW是多步入侵防御IPS是单步

显示全部楼层 · 发表于 2024-4-17 16:49:46

anxiety520 发表于 2024-4-17 16:38
多步单步都有, 系统监控SW是多步入侵防御IPS是单步

说句难听的，我感觉卡巴的防火墙不够好，乱七八糟看不懂，谢谢您的回复，我用最长的安全软件，就是卡巴，微点和诺顿

显示全部楼层 · 发表于 2024-4-18 16:13:27

腾讯电脑管家Kill

显示全部楼层 · 发表于 2024-4-19 09:02:16

偶偶偶114514 发表于 2024-4-14 20:54
es有行为反勒索的，我在控制台看到你被回滚了
更正：触发诱饵

控制台？控制台可以对终端的设置进行更改吗？

显示全部楼层 · 发表于 2024-4-19 12:33:46

Wama 发表于 2024-4-19 09:02
控制台？控制台可以对终端的设置进行更改吗？

es的设置都是在控制台改的啊

显示全部楼层 · 发表于 2024-4-19 15:08:05

小a现在入库了，忽略之后双击开始没反应过来，加密桌面上的文件的时候触发了勒索保护拦住了，不过把我桌面上WPS的图标搞掉了，留下了一封勒索信，桌面上文件也打不开了

淦，想卸载重装wps，发现卸载也报错，最后在另一个目录重装才能打开excel

[病毒样本] 自制勒索1x [实验]