拦截敲诈者病毒，360公司官人来看看啊！

显示全部楼层 · 发表于 2015-5-4 21:14:27

亡灵之月发表于 2015-5-4 20:39
要碰文档的可不是只有office和wps这类，很多程序都会创建修改删除文档，这种行为并不像修改主页那样那 ...

所以就是要用户选择可信程序呀

显示全部楼层 · 发表于 2015-5-4 21:15:13

飞扬丶发表于 2015-5-4 20:49
这样一来弹都弹死人了

是对不可信的程序进行拦截，不是所有程序进行

显示全部楼层 · 发表于 2015-5-4 21:17:51

a2120258 发表于 2015-5-4 21:14
所以就是要用户选择可信程序呀

第一，广大用户不知道什么是可信的，什么是病毒，只会点确定和叉
第二，弹窗多了，用户直接就把360给关了卸了

显示全部楼层 · 发表于 2015-5-4 21:20:51

本帖最后由 pal家族于 2015-5-9 00:07 编辑

亡灵之月发表于 2015-5-4 21:17
第一，广大用户不知道什么是可信的，什么是病毒，只会点确定和叉
第二，弹窗多了，用户直接就把360给关 ...

所以直接在主防里添加里规则即可
利用强大文件信誉，拦截可疑的文档修改行为

显示全部楼层 · 发表于 2015-5-4 21:21:10

亡灵之月发表于 2015-5-4 21:17
第一，广大用户不知道什么是可信的，什么是病毒，只会点确定和叉
第二，弹窗多了，用户直接就把360给关 ...

其实可以提醒用户，陌生的程序修改文档可能是敲诈者病毒，建议禁止并结束。这样一来就弹一次而已。就好比鬼影要修过mbr时，弹出陌生程序在修过主引导区，以拦截。

显示全部楼层 · 发表于 2015-5-4 21:23:40

a2120258 发表于 2015-5-4 21:21
其实可以提醒用户，陌生的程序修改文档可能是敲诈者病毒，建议禁止并结束。这样一来就弹一次而已。就好比 ...

没几个会去碰mbr，这是极其敏感的行为，用户平时几年可能都碰不到一次，而文档图片天天碰，时时碰

显示全部楼层 · 发表于 2015-5-4 21:26:31

本帖最后由亡灵之月于 2015-5-4 21:31 编辑

pal家族发表于 2015-5-4 21:20
所以直接在主防里添加里规则即可
利用强大文件信誉，拦截可疑的文档访问行为

搜了下，360的云有信誉云的成分

显示全部楼层 · 发表于 2015-5-4 21:31:00

亡灵之月发表于 2015-5-4 21:26
360好像一直都没打算搞信誉云，不晓得他们的理念

哈~有啊~360肯定有一种特殊的信誉云的
要不然主防还不弹窗盖满桌面辣~
直接根据云端结果，白文件访问文档自动允许，灰文件则弹窗提示，黑的直接杀

显示全部楼层 · 发表于 2015-5-4 21:32:13

本帖最后由亡灵之月于 2015-5-4 21:34 编辑

pal家族发表于 2015-5-4 21:31
哈~有啊~360肯定有一种特殊的信誉云的
要不然主防还不弹窗盖满桌面辣~
直接根据云端结果，白文件访问文 ...

搜了下，有信誉云

早已结合了。例如云端动态行为拦截系统就会综合考虑文件的信誉度问题，只是暂时没必要什么都显示出来而已。

显示全部楼层 · 发表于 2015-5-4 21:35:14

亡灵之月发表于 2015-5-4 21:23
没几个会去碰mbr，这是极其敏感的行为，用户平时几年可能都碰不到一次，而文档图片天天碰，时时碰

可以只有认识的朋友可以修改，认识的去修过就不会提醒，不认识的就会提醒呀!一年也碰不到几次不认识的程序去访问文档吧

[问题反馈] 拦截敲诈者病毒，360公司官人来看看啊！