360、金山等国产云杀软立功了？

显示全部楼层 · 发表于 2014-8-9 04:24:27

卡巴斯基：中国几乎未现CryptoLocker恶意程序
作者：佚名出处：论坛 2013-10-28 10:22
　　近期, 在一些安全厂商的宣传下，CryptoLocker受到较多关注。CryptoLocker是一种利用电子邮件进行传播的恶意程序。一旦其成功入侵电脑，电脑中的文件将被深度加密。此时，操纵此恶意程序的黑客则会要求受害者在限定时间内向指定账户支付“赎金”作为解锁费用，否则就威胁将销毁解锁密钥，使受害者的重要文件永久性无法恢复甚至泄露。
　　此前，有国内安全公司发布了对于此病毒的高危安全预警，不过，卡巴斯基实验室的病毒分析人员表示：从近一个月的数据来看，CryptoLocker在全球感染量并不高，主要集中在美国、英国和印度，中国几乎没有。如下图所示：
CryptoLocker在中国几乎没有
　　笔者对相关数据整理后发现，不少安全厂商的品均可查杀该病毒。如对于md5为04fb36199787f2e3e2135611a38321eb的CryptoLocker样本从VirusTotal可以看到，金山、卡巴斯基、江民、迈克菲等厂商的产品都能够查杀此恶意程序，仅有少数产品目前不能实现。
　　据卡巴斯基的病毒分析师介绍，卡巴斯基从2011版开始增设了System Watcher功能，即使CryptoLocker使用免杀技术逃避过了启发式扫描和特征查杀，其也可以被System Watcher识别并查杀。比如md5为04fb36199787f2e3e2135611a38321eb的CryptoLocker样本在关闭文件反病毒并运行后，卡巴斯基的System Watcher依然可以识别出其为：PDM:Trojan.Win32.Generic，并对恶意操作进行回滚：
CryptoLocker在中国几乎没有
　　因此，对于CryptoLocker，大家可以不必太过紧张，只要安装了正规厂商的信息安全防护产品，及时升级病毒库并安装系统和软件的补丁程序，规范上网(即不随意打开来路不明的邮件附件或安装未知来源的程序)，信息安全的风险将在可控范围内。

中国几乎未现CryptoLocker恶意程序，这是不是说明360、金山等国产云杀软响应迅速，遏制了此病毒？

显示全部楼层 · 发表于 2014-8-9 08:04:12

是个好消息，期待国产杀软越来越好。

显示全部楼层 · 发表于 2014-8-9 08:50:33

稀奇的是江民还能被提到，，另外，也不能说是谁的功劳，只是这病毒的集中爆发区域并没有中国，

显示全部楼层 · 发表于 2014-8-9 09:06:00

应该只是说人病毒的作者压根就没想对中国干嘛

显示全部楼层 · 发表于 2014-8-9 09:20:45

中国也出现过，不过没有流行开，金山为此也出过文档敲诈者修复工具

显示全部楼层 · 发表于 2014-8-9 09:23:00

天朝都在“云”的笼罩之下，还是比较安全的

显示全部楼层 · 发表于 2014-8-9 09:36:54

只能说是敲竹杠的作者没想到天朝。毕竟连江民都能捕获的样本，说明质量高不到哪儿去

显示全部楼层 · 发表于 2014-8-9 09:39:29

应该是国产立功了。

显示全部楼层 · 发表于 2014-8-9 10:16:12

我觉得很重要的是中国人日常用邮件比较少

显示全部楼层 · 发表于 2014-8-9 11:32:13

刚刚进入中国就被中国的云一声响雷劈了

[讨论] 360、金山等国产云杀软立功了？