麦咖啡VSE如何对付加密勒索及各种未知病毒？

jone_jys

马云波波波 发表于 2016-4-5 21:47
MES好像无法自定义规则吧？

你以为17楼，19楼是瞎说呢。。。。。

不仅可以自定义规则，而且相对VSE可定制性更强大。。。

请仔细看17楼 19楼。。

liulangzhecgr

马云波波波 发表于 2016-3-6 00:21
柯大，您这条万物杀规则。要想禁运信任区域以外的，直接对系统底层操作的程序，如硬盘炸弹，恐怕够呛吧！

信任区域以外的 有没有对系统底层写操作权限？！

柯林

liulangzhecgr 发表于 2016-4-6 10:28
信任区域以外的 有没有对系统底层写操作权限？！

这个不知道，按一般道理，都没法运行的，后续行为应该没有。
自带dll运行库，或者直接打包成一个单个文件，是否能够运行起来就直接写底层或注入其他进程，这个就不知道了。这些东西也只是立足常规防御，太过冷僻或直接针对系统未知漏洞的，可能是不行的。

liulangzhecgr

柯林 发表于 2016-4-6 13:49
这个不知道，按一般道理，都没法运行的，后续行为应该没有。
自带dll运行库，或者直接打包成一个单个文 ...

在win7 x32  上打开神网，一无所有。
人家说的什么注入，真搞不懂。
利用IE漏洞的神网，真是无法体验...

柯林

liulangzhecgr 发表于 2016-4-6 14:03
在win7 x32  上打开神网，一无所有。
人家说的什么注入，真搞不懂。
利用IE漏洞的神网，真是无法 ...

一般要Fan{过}{滤}Qiang才可以访问，没梯子的都进不了。咖啡做好入口防御，应该都没什么了。话说八年前气流做的xp入口防御规则，有些思想很有想法啊

liulangzhecgr

柯林 发表于 2016-4-6 17:04
一般要Fan{过}{滤}Qiang才可以访问，没梯子的都进不了。咖啡做好入口防御，应该都没什么了。话说八年前气 ...

现在我是禁运+NTFS权限! 除了测试组策略规则平常不打开MD.
墨家说MD默认规则能防神网，具体神网到底有什么样的行为没有具体的说明。
毛豆，曾经低配置的关系无法安装毛豆！现在不想折腾，只是偶尔去毛豆去逛一圈。

尘梦幽然

欧阳宣 发表于 2016-3-5 05:14
VSE我觉得规则可以有针对性的去防护啦，只是个人版我觉得真的是薄弱

我个人觉得VSE目前的规则体系根本不能比较好的拦截勒索。
因为拦截勒索的同时往往也拦截了大多数程序。如果所有程序的运行与否都需要用户来自己决定，那么这个杀毒软件绝对是很失败的。与其说它是杀毒软件，你倒不如叫它带扫描器的权限控制软件。

欧阳宣

尘梦幽然 发表于 2016-4-9 18:08
我个人觉得VSE目前的规则体系根本不能比较好的拦截勒索。
因为拦截勒索的同时往往也拦截了大多数程序。 ...

这个其实也是其他杀软类似功能的窘境，比如bd的防勒索模块我这边就经常误报LOL

jmekoda1

bd的少量误报  可以添加文件跟程序双排除，即可解决!!  

正常安装程序都不能开规则，
要放开规则才能运行安装包，
如果放开了，遇到毒又没意义了~
vse用过，不适个人使用~

QINGMU

学习一下。