自制Python勒索 2x

显示全部楼层 · 发表于 3 天前

郭俊民发表于 2025-1-19 23:19
那说明他可能又拉白了
WD经常这样，先拉黑再拉白。

是的，应该是洗白了，我又去另一台电脑的MD上测试，依旧不杀，不过这次没有运行，因为另一台电脑桌面上一堆截图，不想删除，哈哈

显示全部楼层 · 发表于 3 天前

驭龙发表于 2025-1-19 23:25
是的，应该是洗白了，我又去另一台电脑的MD上测试，依旧不杀，不过这次没有运行，因为另一台电脑桌面上一 ...

龙大和我之前一样实机双击哈哈

显示全部楼层 · 发表于 3 天前

ジ蓅暒划过づ发表于 2025-1-19 23:35
龙大和我之前一样实机双击哈哈

因为想看看能不能触发MD的TDT，而且对SAC自信过头了，不然我才不实机测毒

显示全部楼层 · 发表于前天 00:08

驭龙发表于 2025-1-19 23:25
是的，应该是洗白了，我又去另一台电脑的MD上测试，依旧不杀，不过这次没有运行，因为另一台电脑桌面上一 ...

不懂就问，md先拉黑再加白目的是什么呀，降低误报？降低云端负载？总觉得不太符合逻辑

显示全部楼层 · 发表于前天 00:10

驭龙发表于 2025-1-19 23:43
因为想看看能不能触发MD的TDT，而且对SAC自信过头了，不然我才不实机测毒

话说龙大是因为TDT的原因而没有用MDB吗？

显示全部楼层 · 发表于前天 00:18

GDHJDSYDH 发表于 2025-1-20 00:10
话说龙大是因为TDT的原因而没有用MDB吗？

MD我在用啊，MDB现在不知道有没有兼容TDT，之前是出BUG了，但理论上最完整支持TDT的就是MDE或MDB，不过我是MDB过期了，加上不确定有没有修复BUG，就没有续费

显示全部楼层 · 发表于前天 00:20

awsl10000次发表于 2025-1-20 00:08
不懂就问，md先拉黑再加白目的是什么呀，降低误报？降低云端负载？总觉得不太符合逻辑

先拉黑是因为文件是未知，MD零容忍状态或者首次发现未知文件，都无脑拉黑，但过一会，云端分析以后，不达到报毒的阈值，就解除未知文件的拉黑

显示全部楼层 · 发表于前天 03:03

驭龙发表于 2025-1-20 00:18
MD我在用啊，MDB现在不知道有没有兼容TDT，之前是出BUG了，但理论上最完整支持TDT的就是MDE或MDB，不过我 ...

感觉MD如果没有MDB或者MDE的话需要搭配一些基于本地的辅助防御软件，比如说HMPA、冰盾、蜘蛛太刀之类的软件

显示全部楼层 · 发表于前天 07:51

appcheck
两个双击均拦截
桌面五十个文件无一被加密

显示全部楼层 · 发表于前天 08:20

本帖最后由 PhozeAMTB 于 2025-1-20 08:48 编辑

驭龙发表于 2025-1-20 00:20
先拉黑是因为文件是未知，MD零容忍状态或者首次发现未知文件，都无脑拉黑，但过一会，云端分析以后，不达 ...

龙大，我这边实机还是被ASR拦着。病毒库也更新了，云连接也成功，又静置了半小时。那两个样本连图标都没了

并且虚拟机里连第一个样本都给杀了

过几分钟后微软又把机学换成了云拉黑

并且第二个样本仍保持入库

[病毒样本] 自制Python勒索 2x