comodo能防住比特币敲诈者CTB-Locker吗？

显示全部楼层 · 发表于 2015-5-9 14:43:13

comodo能防住比特币敲诈者CTB-Locker吗？

默认规则能行吗

显示全部楼层 · 发表于 2015-5-9 16:12:54

如果毛豆的mi-guan捕获到病毒样本，毛豆会根据特征码直接杀掉。这个可以问官方。

如果没有病毒特征做依据，毛豆将会使用自动沙盘隔离，默认的全部虚拟化，部分限制级别。这个级别能否有效防止病毒加密磁盘，由于没有样本供实际检验，只能做近似实验：可以用相关的磁盘加密软件，小众的那种，没有可信数字签名，被毛豆识别为未知的，你从网上下载来做个实验。

显示全部楼层 · 发表于 2015-5-9 16:32:49

柯林发表于 2015-5-9 16:12
如果毛豆的mi-guan捕获到病毒样本，毛豆会根据特征码直接杀掉。这个可以问官方。

如果没有病毒特征做依 ...

入沙之后CTB可拦
但是默认入沙规则不入沙

显示全部楼层 · 发表于 2015-5-9 16:40:46

本帖最后由柯林于 2015-5-9 16:43 编辑

STCn1000 发表于 2015-5-9 16:32
入沙之后CTB可拦
但是默认入沙规则不入沙

默认不入沙：本地磁盘上的未知文件
从网络下载及U盘来的东东，默认规则入沙，文件跟踪入沙（你网上下个东东，再移动到本地磁盘的任意位置，毛豆依旧入沙）
默认规则对“邮件客户端”的未知程序自动入沙，就是对付这一类靠邮件传播病毒的吧

显示全部楼层 · 发表于 2015-5-9 16:41:51

柯林发表于 2015-5-9 16:40
默认不入沙：本地磁盘上的未知文件
从网络下载及U盘来的东东，默认规则入沙，文件跟踪入沙（你网上下个 ...

CTB基本上集中于scr后缀名
大部分都会无视掉这个后缀
以前碰到封锁exe文件的改scr几乎都能破

显示全部楼层 · 发表于 2015-5-9 16:46:11

STCn1000 发表于 2015-5-9 16:41
CTB基本上集中于scr后缀名
大部分都会无视掉这个后缀
以前碰到封锁exe文件的改scr几乎都能破

这个后缀名，毛豆默认监控的：

[讨论] comodo能防住比特币敲诈者CTB-Locker吗？

本帖子中包含更多资源

本帖子中包含更多资源