网马最终都是以exe格式执行？

显示全部楼层 · 发表于 2015-7-26 16:07:21

尘梦幽然发表于 2015-7-26 15:58
这可不见得。。就勒索软件来说，智能主防还有能拦截的，单步大都见阎王了。

勒索软件是exe格式？不在ad的白名单如何运行？

显示全部楼层 · 发表于 2015-7-26 16:08:54

yeow5243 发表于 2015-7-26 16:07
勒索软件是exe格式？不在ad的白名单如何运行？

既不在白名单也不在黑名单的东西，自然是可以运行的，只要没有什么动静。就算有动静，点击阻止也阻止不到真正的危害。
另外，如果加上漏洞利用的话，在AD黑名单又怎么样...

显示全部楼层 · 发表于 2015-7-26 16:15:26

尘梦幽然发表于 2015-7-26 16:08
既不在白名单也不在黑名单的东西，自然是可以运行的，只要没有什么动静。就算有动静，点击阻止也阻止不 ...

排除漏洞，我指的凡不在杀软ad白名单的exe程序不能运行

但需要用户去判断，该模式不适合大众用户，肯定比智能主防安全。

显示全部楼层 · 发表于 2015-7-26 16:18:23

yeow5243 发表于 2015-7-26 16:15
排除漏洞，我指的凡不在杀软ad白名单的exe程序不能运行但需要用户去判断，该模式不适合大众用户， ...

也许我理解的AD和你不一样。
我理解的AD是一种程序行为控制。你的AD是一种黑白名单。。
如果说程序行为控制的话，那咱们传统AD监控的那些关键位置关键行为，勒索软件几乎一个都不会触发，或者是触发的只是一些无关紧要的规则，阻止了以后照加密不误。
如果说是一种黑白名单的话，那确实如你所说，黑白分明，就文件层面全部提示。

显示全部楼层 · 发表于 2015-7-26 16:26:29

尘梦幽然发表于 2015-7-26 16:18
也许我理解的AD和你不一样。
我理解的AD是一种程序行为控制。你的AD是一种黑白名单。。
如果说程序行为 ...

我说的不是行为控制，而是程序运行控制，在杀软认证白名单的exe程序，一律放行，白名单以外未知应用程序包括病毒exe一律禁止执行。

显示全部楼层 · 发表于 2015-7-26 16:55:53

防勒索，蜘蛛有奇效噢

显示全部楼层 · 发表于 2015-7-26 18:43:18

卡巴win10以死

显示全部楼层 · 发表于 2015-7-26 19:23:56

担心网马浏览器入沙呗

显示全部楼层 · 发表于 2015-7-26 19:27:40

格式，exe,js,xaml,xml,css,json,vb,vbe,vbs,等。

显示全部楼层 · 发表于 2015-7-27 13:08:24

格式真不少。

[讨论] 网马最终都是以exe格式执行？