火绒 5.26更新后可以选择开启勒索诱捕！

显示全部楼层 · 发表于 2017-5-27 07:17:02

skycai 发表于 2017-5-27 07:01
哪个样本？支付宝勒索？

样本区那个智能勒索

显示全部楼层 · 发表于 2017-5-27 07:59:49

BHHZDQL 发表于 2017-5-27 07:17
样本区那个智能勒索

有空玩玩~~

显示全部楼层 · 发表于 2017-5-27 08:17:30

卡巴综合能力体现。。。，加上这个，啥都不怕。火绒是差笔融资，搞个云。。。。没有白名单是硬伤。理论上火绒可以做到bd的atc能力，可惜了

显示全部楼层 · 发表于 2017-5-27 08:35:21

tgzw1680 发表于 2017-5-27 08:17
卡巴综合能力体现。。。，加上这个，啥都不怕。火绒是差笔融资，搞个云。。。。没有白名单是硬伤。理论上 ...

兄弟您这选项，或者是自定义

，是在设置的哪里哇？KIS2017找半天都没看见~

显示全部楼层 · 发表于 2017-5-27 08:48:08

tgzw1680 发表于 2017-5-27 08:17
卡巴综合能力体现。。。，加上这个，啥都不怕。火绒是差笔融资，搞个云。。。。没有白名单是硬伤。理论上 ...

你这种保护火绒也可以啊。

显示全部楼层 · 发表于 2017-5-27 09:39:00

本帖最后由 sanhu35 于 2017-5-27 09:41 编辑

tgzw1680 发表于 2017-5-27 08:17
卡巴综合能力体现。。。，加上这个，啥都不怕。火绒是差笔融资，搞个云。。。。没有白名单是硬伤。理论上 ...

卡巴的HIPS能力不错，子进程的自由度和通配符强过很多杀软，可惜的是不能自由控制父进程。

以后可能会长期用 KIS +火绒

显示全部楼层 · 发表于 2017-5-27 09:39:37

学雷锋做人发表于 2017-5-26 22:46
火绒扫描MISS，默认设置，在勾选这个的情况下双击，GG

昨天就发现了，诱捕强度不够，只有C盘根目录有，用户库和下载区都没有设置

显示全部楼层 · 发表于 2017-5-27 09:56:18

tgzw1680 发表于 2017-5-27 08:17
卡巴综合能力体现。。。，加上这个，啥都不怕。火绒是差笔融资，搞个云。。。。没有白名单是硬伤。理论上 ...

牛，高大，我回去试试

显示全部楼层 · 发表于 2017-5-27 11:01:30

BHHZDQL 发表于 2017-5-26 21:11
判断是否重要文件的技术去还需要加强
可以先读一下目录有多少文件
超过10个再加密这个目录

判断文件的修改日期和文件大小，越是最新的文件，越要加密，
文件太小的没必要加密，太大的加密也不是很好，
我觉得勒索病毒制作起来，很方便，做个库，改改参数就出来一个新勒索病毒。

显示全部楼层 · 发表于 2017-5-27 11:19:29

erui 发表于 2017-5-27 11:01
判断文件的修改日期和文件大小，越是最新的文件，越要加密，
文件太小的没必要加密，太大的加密也不是很 ...

是的
不过也不一定哦
比如用户珍藏很久的照片被加密了
珍藏的种子和小电影被加密了
如果能只花100块就能解密
我肯定很愿意

[分享] 火绒 5.26更新后可以选择开启勒索诱捕！