怎么对付加密勒索这个毒瘤？

柯林

每顿需吃三大碗 发表于 2016-1-18 16:33
黑寡妇11版的缺点就是win10下面会造成偶尔有卡顿，同时杀软界面有一点延迟，同时11版的虚拟环境会和联想 ...

win10系统现在，各种方面的支持，还是有待完善，系统也有原因，软件方面也有原因，比如看个MKV吧，系统自带播放器+LAV解码器，cpu90%以上，吓死人了，MPC之类的很正常

记得以前试用过，蜘蛛是比一般的杀软要卡点，流畅性好的可能数FSCS与sep之类吧

ccboxes

柯林 发表于 2016-1-18 16:28
主防不强化控制，不能有效遏制这东东啊，云总是在有人倒下之后才来亡羊补牢，还是滞后了

虽然加密勒索难防，但现在各大都有不错的防御能力，根据我在样本区的双击来看，至今没有样本能绕过BD的勒索防护。
无论蜘蛛的DPH还是BD的勒索防护都是用的笨办法，无关程序一律不让访问文档，与HIPS手动禁止无异，自然效果好，不过这样就失去主防智能化的意义了。
卡巴的智能回滚听上去倒是很完美，无需用户干预，就是检测率还是不行

驭龙

pal家族 发表于 2016-1-18 16:35
关闭旋风关机会有问题嘛？
我这里再用绿化版迅雷极速版，安装有问题但是使用和关机都是好的

官方的QQ旋风打开就被卡巴卡死，无法关闭，导致无法关机，如果不启动QQ旋风，就没有这个问题

pal家族

驭龙 发表于 2016-1-18 16:43
官方的QQ旋风打开就被卡巴卡死，无法关闭，导致无法关机，如果不启动QQ旋风，就没有这个问题

我来做死了~~~

qpzmggg999

柯林 发表于 2016-1-18 16:28
主防不强化控制，不能有效遏制这东东啊，云总是在有人倒下之后才来亡羊补牢，还是滞后了

VSE的访问保护已经难以保护现在的流行威胁了
实际上这种勒索还好
碰到注入必须跪 妥妥的 什么规则都没办法

柯林

ccboxes 发表于 2016-1-18 16:41
虽然加密勒索难防，但现在各大都有不错的防御能力，根据我在样本区的双击来看，至今没有样本能绕过BD的勒 ...

无关程序不得访问文档，这个策略应该是很有效的，主防拦下的“疑犯”，迅速上传云端鉴定，从这个角度说，主防把关严一点，也是有利于云的——云鉴定为无害的，赶快改为放行；反之立即拉黑杀了，也就不用后来的人再去试了

驭龙

ccboxes 发表于 2016-1-18 16:41
虽然加密勒索难防，但现在各大都有不错的防御能力，根据我在样本区的双击来看，至今没有样本能绕过BD的勒 ...

不是，DPH可不是禁止访问文档位置，而是行为分析技术，识别率很高的，并不是你说的那种，而且DPH是含有回滚的，DrWeb Process Heuristic实际上就是智能主防，只是杀的类型太少只有勒索、注入、Exploit而已

pal家族

驭龙 发表于 2016-1-18 16:43
官方的QQ旋风打开就被卡巴卡死，无法关闭，导致无法关机，如果不启动QQ旋风，就没有这个问题

刚在官网下载安装旋风 下载了一个东西。没卡。
暂时无法卸载，卸载会卡死

驭龙

pal家族 发表于 2016-1-18 16:48
刚在官网下载安装旋风 下载了一个东西。没卡。
暂时无法卸载，卸载会卡死

我是不去给你截图了，我这里必死无疑的

柯林

qpzmggg999 发表于 2016-1-18 16:46
VSE的访问保护已经难以保护现在的流行威胁了
实际上这种勒索还好
碰到注入必须跪 妥妥的 什么规则都没 ...

咖啡VSE只能源头入口上，直接不让程序下载生成，一旦生成，特征码和云不认识的，双击必然是个问题，不知道P6之后，英特尔会放出什么来