卡巴斯基的朋友虚拟机双击测试下回滚，我想看看卡巴斯基回滚怎么样的。。

显示全部楼层 · 发表于 2017-7-31 08:42:58

木有卡巴，测试不了……免费版，不知道有没有这个功能

显示全部楼层 · 发表于 2017-7-31 10:48:19

xu378947986 发表于 2017-7-30 20:34
我也不知道啊，我不知道怎样才能回滚，大佬，你测试下回滚我看下吧

系统事件监测会跟踪系统中所有的重要事件，操作系统文件和系统配置的变化，程序的运行和网络活动。这些活动会被记录下来并分析，如果程序正在执行恶意操作，将会立即阻止并靠这些记录回滚恶意操作，阻止全面感染。

一般来说，通常所说的回滚是系统层面的，所以这个样本是不能回滚的。

显示全部楼层 · 发表于 2017-7-31 15:18:42

电脑发烧友发表于 2017-7-31 10:48
一般来说，通常所说的回滚是系统层面的，所以这个样本是不能回滚的。

卡巴斯基之前对勒索病毒的加密然后回滚，是指之前将文件备份然后回滚，还是什么

显示全部楼层 · 发表于 2017-7-31 17:03:44

xu378947986 发表于 2017-7-31 15:18
卡巴斯基之前对勒索病毒的加密然后回滚，是指之前将文件备份然后回滚，还是什么

其实就是在检测到相关行为后将文件复制并保护起来，如果最后确定是勒索，就直接恢复到原位置。

显示全部楼层 · 发表于 2017-7-31 17:36:24

厉害了什么都能做！

显示全部楼层 · 发表于 2017-7-31 23:10:51

不需要回滚卡巴主动防御直接拦截

[病毒样本] 卡巴斯基的朋友虚拟机双击测试下回滚，我想看看卡巴斯基回滚怎么样的。。