麦咖啡VSE如何对付加密勒索及各种未知病毒？

显示全部楼层 · 发表于 2016-4-5 22:03:39

马云波波波发表于 2016-4-5 21:47
MES好像无法自定义规则吧？

你以为17楼，19楼是瞎说呢。。。。。

不仅可以自定义规则，而且相对VSE可定制性更强大。。。

请仔细看17楼 19楼。。

显示全部楼层 · 发表于 2016-4-6 10:28:58

本帖最后由 liulangzhecgr 于 2016-4-6 10:30 编辑

马云波波波发表于 2016-3-6 00:21
柯大，您这条万物杀规则。要想禁运信任区域以外的，直接对系统底层操作的程序，如硬盘炸弹，恐怕够呛吧！

信任区域以外的有没有对系统底层写操作权限？！

显示全部楼层 · 发表于 2016-4-6 13:49:25

liulangzhecgr 发表于 2016-4-6 10:28
信任区域以外的有没有对系统底层写操作权限？！

这个不知道，按一般道理，都没法运行的，后续行为应该没有。
自带dll运行库，或者直接打包成一个单个文件，是否能够运行起来就直接写底层或注入其他进程，这个就不知道了。这些东西也只是立足常规防御，太过冷僻或直接针对系统未知漏洞的，可能是不行的。

显示全部楼层 · 发表于 2016-4-6 14:03:12

柯林发表于 2016-4-6 13:49
这个不知道，按一般道理，都没法运行的，后续行为应该没有。
自带dll运行库，或者直接打包成一个单个文 ...

在win7 x32 上打开神网，一无所有。
人家说的什么注入，真搞不懂。

利用IE漏洞的神网，真是无法体验...

显示全部楼层 · 发表于 2016-4-6 17:04:29

liulangzhecgr 发表于 2016-4-6 14:03
在win7 x32 上打开神网，一无所有。
人家说的什么注入，真搞不懂。
利用IE漏洞的神网，真是无法 ...

一般要Fan{过}{滤}Qiang才可以访问，没梯子的都进不了。咖啡做好入口防御，应该都没什么了。话说八年前气流做的xp入口防御规则，有些思想很有想法啊

显示全部楼层 · 发表于 2016-4-7 07:56:25

柯林发表于 2016-4-6 17:04
一般要Fan{过}{滤}Qiang才可以访问，没梯子的都进不了。咖啡做好入口防御，应该都没什么了。话说八年前气 ...

现在我是禁运+NTFS权限! 除了测试组策略规则平常不打开MD.
墨家说MD默认规则能防神网，具体神网到底有什么样的行为没有具体的说明。
毛豆，曾经低配置的关系无法安装毛豆！现在不想折腾，只是偶尔去毛豆去逛一圈。

显示全部楼层 · 发表于 2016-4-9 18:08:58

欧阳宣发表于 2016-3-5 05:14
VSE我觉得规则可以有针对性的去防护啦，只是个人版我觉得真的是薄弱

我个人觉得VSE目前的规则体系根本不能比较好的拦截勒索。
因为拦截勒索的同时往往也拦截了大多数程序。如果所有程序的运行与否都需要用户来自己决定，那么这个杀毒软件绝对是很失败的。与其说它是杀毒软件，你倒不如叫它带扫描器的权限控制软件。

显示全部楼层 · 发表于 2016-4-10 14:24:49

尘梦幽然发表于 2016-4-9 18:08
我个人觉得VSE目前的规则体系根本不能比较好的拦截勒索。
因为拦截勒索的同时往往也拦截了大多数程序。 ...

这个其实也是其他杀软类似功能的窘境，比如bd的防勒索模块我这边就经常误报LOL

显示全部楼层 · 发表于 2016-4-10 23:02:33

本帖最后由 jmekoda1 于 2016-4-10 23:04 编辑

bd的少量误报可以添加文件跟程序双排除，即可解决!!

正常安装程序都不能开规则，
要放开规则才能运行安装包，
如果放开了，遇到毒又没意义了~
vse用过，不适个人使用~

显示全部楼层 · 发表于 2016-5-21 16:25:39

柯大是否考虑玩玩mes

[讨论] 麦咖啡VSE如何对付加密勒索及各种未知病毒？