新鲜出炉的强劲勒索TeslaCrypt新品，包含各种组件以及Exploit模块【2015-12-29】

显示全部楼层 · 发表于 2016-1-1 10:20:10

bbszy 发表于 2015-12-31 20:45
这个进程是管什么的

关闭后要是崩溃是不是就不会写dmp了？

凡是AMSP日志全部不写了，但不会影响安全功能

显示全部楼层 · 发表于 2016-1-1 10:28:06

驭龙发表于 2016-1-1 10:16
很弱，AVG没有主防方面的防御Exploit，只有一个网络漏洞链接防护

那IDP防御未知威胁效果如何
DG防御漏洞如何呢？

显示全部楼层 · 发表于 2016-1-1 10:33:20

nick20010117 发表于 2016-1-1 10:28
那IDP防御未知威胁效果如何
DG防御漏洞如何呢？

个人觉得DG更强，因为含有一些Exploit功能，而且防注入也很不错
至于IDP我真的很少测试，不是很清楚

显示全部楼层 · 发表于 2016-1-1 11:28:55

驭龙发表于 2016-1-1 10:33
个人觉得DG更强，因为含有一些Exploit功能，而且防注入也很不错
至于IDP我真的很少测试，不是很清楚

但是好像很多时候DG由于自保问题无法阻止病毒

显示全部楼层 · 发表于 2016-1-1 11:30:23

nick20010117 发表于 2016-1-1 11:28
但是好像很多时候DG由于自保问题无法阻止病毒

不是自保问题，而是驱动体系的防御点和架构问题，这也是我不用FS的根本原因

显示全部楼层 · 发表于 2016-1-1 11:33:01

驭龙发表于 2016-1-1 11:30
不是自保问题，而是驱动体系的防御点和架构问题，这也是我不用FS的根本原因

那DG拦截率和IDP相比差不多吗

显示全部楼层 · 发表于 2016-1-1 11:35:18

nick20010117 发表于 2016-1-1 11:33
那DG拦截率和IDP相比差不多吗

理论上FS有Online拉黑，DG拦截率更胜一筹吧

显示全部楼层 · 发表于 2016-1-1 11:36:17

驭龙发表于 2016-1-1 11:35
理论上FS有Online拉黑，DG拦截率更胜一筹吧

但是好像IDP也有云报法啊

显示全部楼层 · 发表于 2016-1-1 11:39:10

nick20010117 发表于 2016-1-1 11:36
但是好像IDP也有云报法啊

有是有，效果不理想啊，3A我一个也不喜欢

显示全部楼层 · 发表于 2016-1-1 11:44:42

驭龙发表于 2016-1-1 11:39
有是有，效果不理想啊，3A我一个也不喜欢

什么时候回蜘蛛呢？
还是说定居趋势了？

[病毒样本] 新鲜出炉的强劲勒索TeslaCrypt新品，包含各种组件以及Exploit模块【2015-12-29】