怎么对付加密勒索这个毒瘤？

柯林

powerbike 发表于 2016-1-19 08:07
以前老板的电脑也是用ntfs保护还是什么的，就这么锁了。
给我们让我们随便捣鼓，最后在DOS下把重要文件 ...

不知道重装系统后还能不能解锁文件，好多年前，机子都换了，硬盘给了别人

柯林

tattoo 发表于 2016-1-19 09:48
企业Macfee规则大法肯定能防，但是可惜就可惜在一般人鼓捣不好规则，不知道Mcafee的实时扫描能不能杀掉这种 ...

麦咖啡有效保护数据的，大概要数数据保护规则，比如保护D盘为例
包含的进程：*
排除的进程：C:\WINDOWS\EXPLORER.EXE，C:\WINDOWS\SYSTEM32\notepad.EXE（文字处理、解压缩等需要用到的软件，用绝对路径排除）
目标：D:\**
禁止操作：创建、写入、删除 【如果加上禁止读取，需要放行svchost.EXE——放行这个，要保证它的纯洁，需要开启自带规则的“禁止svchost执行非windows程序”】
要保证该规则不被突破，需要防止不明程序加驱（咖啡自带规则——禁止访问服务管理器）；预防钩子注入之类，大概只能阻止dll文件的创建
各个磁盘需要保护的，像上面这样写就ok了。只不过这样写，系统更新时临时释放到各个盘符上的文件夹里的setup.exe和update.exe等文件要被创建和执行，需要停用规则【最保险是禁用，排除系统更新的相关程序都不算最好】；另外，如果该盘上装有游戏等，需要排除才能运行。同时，如果你要用迅雷之类下载文件到某个磁盘，也需要排除。
--------------------------
如上所言做数据盘保护规则，算是咖啡规则里对数据保护比较得力的了。以上规则，天然阻止脚本、批处理、U盘、网络病毒对本机用户数据的损坏。以上规则不含C盘在内，所以习惯把文件放在桌面或我的文档里，就不在保护之列，需要单独做规则加以保护。
至于系统盘的保护，需要用自带规则加上自定义exe、dll、sys文件的创建控制规则来设置。

lixihong10

翼风Fly 发表于 2016-1-18 22:52
印象中，普通的写入是能防
敲诈者嘛。。。要不实测一下？

已经录制好视频了。
大战勒索病毒。
链接： http://pan.baidu.com/s/1dEfLMxF 提取密码：8kc7

墨家小子

lixihong10 发表于 2016-1-19 12:04
已经录制好视频了。
大战勒索病毒。
链接： http://pan.baidu.com/s/1dEfLMxF 提取密码：8kc7

已举报，思过崖七天不谢

lixihong10

墨家小子 发表于 2016-1-19 12:08
已举报，思过崖七天不谢

像我这么吊的你还要举报6个

墨家小子

lixihong10 发表于 2016-1-19 12:09
像我这么吊的你还要举报6个

哎哟小李子你很霸气哦

暗夜天使

驭龙 发表于 2016-1-18 16:29
最近三天，卡巴已经卡了三次关机，其中两次是我启动QQ旋风，昨天一次是安装网卡驱动，可我还是忍了，没有 ...

旋风还能用啊？我这边下载什么都没反应

qftest

墨家小子 发表于 2016-1-19 12:12
哎哟小李子你很霸气哦

前几天无聊时去FB撕了一会逼，倒是收集了不少表情包

qftest

暗夜天使 发表于 2016-1-19 12:36
旋风还能用啊？我这边下载什么都没反应

能用经典版

暗夜天使

qftest 发表于 2016-1-19 12:44
旋风这些天直接离线下不了
经典版离线后IDM接管下载挺好用

经典版是哪个版？