14个

胖福

1518589226 发表于 2015-12-17 23:08
这个是？

诺顿的日志！

pal家族

aboringman 发表于 2015-12-17 21:39
Trend Micro：

扫描：kill 2 files.

趋势也萎了。。。。。不对啊，报告说文件已经恢复了，那么jpg到底被加密了吗
想当年我只是用破解版acdsee编辑了3张jpg，结果给当成勒索软件删掉了，修改好的图片也给恢复了。。

aboringman

nick20010117 发表于 2015-12-17 22:42
趋势好像对于加密木马有专门的规则
可是为何还是会被加密呢，这是一个问题

已确认趋势必须在文件被加密后才能有反应，所以。。。。。。

aboringman

pal家族 发表于 2015-12-18 07:22
趋势也萎了。。。。。不对啊，报告说文件已经恢复了，那么jpg到底被加密了吗
想当年我只是用破 ...

已变更的档案是无法恢复的，趋势有专门注明。你要知道趋势在不知道加密方法的情况下恢复文件是不可能的。

星之梦

AhnLab

pal家族

aboringman 发表于 2015-12-18 09:48
已变更的档案是无法恢复的，趋势有专门注明。你要知道趋势在不知道加密方法的情况下恢复文件是不可能的。

nonono，勒索防御或者说智能主防的精髓就是回滚，回滚的基础就是记录与备份。
我用盗版acdsee编辑图片，修改了三个，趋势就回滚了。也就是说，对文档的修改，主防会备份源文件，如果确定程序恶心，就终止勒索软件，并将被修改文件恢复。
如果勒索保护无法回滚，那么它就没有存在的意义了。

nick20010117

pal家族 发表于 2015-12-18 17:07
nonono，勒索防御或者说智能主防的精髓就是回滚，回滚的基础就是记录与备份。
我用盗版acdsee编辑图片， ...

感谢介绍

aboringman

pal家族 发表于 2015-12-18 17:07
nonono，勒索防御或者说智能主防的精髓就是回滚，回滚的基础就是记录与备份。
我用盗版acdsee编辑图片， ...

可惜我已经确认被更改过的图片是真的被锁了，趋势并没有回滚，所以真正遇到勒索威胁时，趋势只能在威胁开始加密后才能发觉。。。。。。
还有，你那是编辑图片，不是加密，当然能回滚。。。。。。

pal家族

aboringman 发表于 2015-12-18 19:29
可惜我已经确认被更改过的图片是真的被锁了，趋势并没有回滚，所以真正遇到勒索威胁时，趋势只能在威胁开 ...

都说了，智能主防能回滚的资本就是备份（BD除外，它没设计回滚），这根加不加密没关系啊，即使是加密，在被加密前，主防也应该会备份文件，之后再确实后回滚，要不然：
我出一个勒索保护，能干什么？只能告诉我告诉我检测到了，那我跟没安装杀软没啥区别啊？还不如360的文档保护啊。
所以，趋势肯定是设计成能回滚，只是对某些样本，有监控漏洞，需要改进！

pal家族

aboringman 发表于 2015-12-18 19:29
可惜我已经确认被更改过的图片是真的被锁了，趋势并没有回滚，所以真正遇到勒索威胁时，趋势只能在威胁开 ...

趋势和卡巴主防原理我觉得差不多。
我以卡巴为例，应用官网原文：
http://support.kaspersky.com/12112#block1

1. System Watcher features
The System Watcher component includes the following technologies:

Automatic Exploit Prevention technology, which prevents and blocks actions of exploits.
The Application Privilege Control feature performs an action specified in the component settings when detects suspicious behaviour of an application.
Protection against screen lockers detects and removes a banner from the screen when you press a set combination on the keyboard.
Rollback of malware actions In Kaspersky Anti-Virus 2016, the information about suspicious actions in the system is collected not only for the current session, but also for previous sessions. This allows to roll back all actions performed by the application if it is subsequently recognized as malicious.
Protection against cryptoviruses. Cryptoviruses are a type of malware that encrypts your files and demands a ransom. When a cryptovirus attempts to encrypt a file, Kaspersky Anti-Virus 2016 automatically creates a backup copy of the file before it is affected. If the file gets encrypted, the product restores it from a backup copy.