对于没有主防的咖啡来说

显示全部楼层 · 发表于 2016-2-28 16:23:46

本帖最后由欧阳宣于 2016-2-28 16:52 编辑

防御勒索软件仍然十分无力。

最近可以看到一些无脑添加勒索软件入库的行为，在自动机生成的签名中也有了专门的勒索软件分类

| 1.ex_ | 115566475d45f8771549d7502155912e | beta_detected | rdn/ransom | TROJAN |

2/28/2016 3:48:50 AM "D:\Virus\02-27-16#30\7.exe" "RDN/Ransomware-Locky" "2"

以及墨家的样本中偶尔有能杀的情况

McAfee Ransomware-FFF!6E7BA4FE5209 20160227

然后。。。就没有然后了。

显示全部楼层 · 发表于 2016-2-28 18:29:25

也不知道大动作什么时候

显示全部楼层 · 发表于 2016-2-28 20:18:13

国内的勒索软件不是太多，勒索软件在国外很是流行，

我们国内少有用户使用国外付费软件。离我们最近的就是那个WINRAR。

国内软件安装卸载都用Au_.exe 来替代。

显示全部楼层 · 发表于 2016-2-28 22:22:48

VSE没HIP帮忙，只能严防死守，exe、scr之类禁止创建，特别是浏览器、电邮软件、U盘，没病毒体啥也不存在，也就等于防住了，不然，双击的时候，可能悲剧——联网阻断能防一些吧。

来玩毛豆吧，自动入沙，啥也不怕

显示全部楼层 · 发表于 2016-3-6 03:11:12

加配：
KATANA
HitmanPro.Alert
对于普通用户，那种很多弹窗的什么防御软件，很累的
而且那种要用户自己天天加什么规则的软件，会让人成为电脑的奴隶

显示全部楼层 · 发表于 2016-3-6 06:33:13

iduserid 发表于 2016-3-6 03:11
加配：
KATANA
HitmanPro.Alert

hitman pro不也是那种软件之一么

显示全部楼层 · 发表于 2016-3-6 12:34:13

欧阳宣发表于 2016-3-6 06:33
hitman pro不也是那种软件之一么

HitmanPro.Alert自动规则，只是弹出禁止什么什么的，用户不用操心

显示全部楼层 · 发表于 2016-3-6 12:35:56

so
PC-cilin吧！

显示全部楼层 · 发表于 2016-3-6 12:36:23

pal家族发表于 2016-3-6 12:35
so
PC-cilin吧！

我不要会改UAC的东西哼

显示全部楼层 · 发表于 2016-3-6 12:38:19

欧阳宣发表于 2016-3-6 12:36
我不要会改UAC的东西哼

win10了都，以前我很介意现在倒是释然了

[砖头] 对于没有主防的咖啡来说