麦咖啡如何应对加密勒索？

显示全部楼层 · 发表于 2016-2-7 11:20:34

nick20010117 发表于 2016-2-7 09:16
这几个规则挺不错的
vse需要改进，对付注入还不好

VSE天生对注入无力，现在很多网马都是直接利用漏洞远程修改进程内存执行恶意代码，无论VSE规则如何禁止执行都没有用，所以999想给VSE配个专门防漏洞的软件

显示全部楼层 · 发表于 2016-2-17 09:32:51

nick20010117 发表于 2016-2-2 09:11
这两个规则经过测试，可以防护勒索软件注入explorer和svchost
双击墨家的一个勒索样本
日志：C:%uS ...

防注入1 会让WIN10系统进不了桌面。

显示全部楼层 · 发表于 2016-2-17 09:34:51

猎人发表于 2016-2-17 09:32
防注入1 会让WIN10系统进不了桌面。

我的规则针对的是win7 32位，win10我没用过

显示全部楼层 · 发表于 2016-2-18 08:46:57

nick20010117 发表于 2016-2-17 09:34
我的规则针对的是win7 32位，win10我没用过

我试了 WIN10 64位，进安全模式删了就好了。

显示全部楼层 · 发表于 2016-2-19 21:14:00

柯林发表于 2016-2-6 22:38
VSE再不改革，也要落伍了，传说中的大动作，不知道今年是否有点影子。

对了，柯大，记得有些程序，可以绕过咖啡企业版的文件防护，直接对硬盘底层进行操作。不知这种程序，现如今的咖啡企业版，是否可以拦截？

显示全部楼层 · 发表于 2016-2-19 21:18:35

马云波波波发表于 2016-2-19 21:14
对了，柯大，记得有些程序，可以绕过咖啡企业版的文件防护，直接对硬盘底层进行操作。不知这种程序，现如 ...

不知道，很少玩样本测试，不明了，按常理，应该是不行的，VSE只适合入口防御，一旦进入机子，玩双击后的防御，这个不是VSE的长项

[讨论] 麦咖啡如何应对加密勒索？