火绒只开自定义规则就得死它手上

qqddliu

这个勒索病毒是去年10月份出来的，当时谁能杀？这过去半年了，病毒行为都入库了，当然现在能杀了。

潘中医

qqddliu 发表于 2016-5-25 14:44
主防也不万能的，新出个病毒，杀软没入库，启发不出来，没自定义规则，你运行就中招，所以自定义规则很有 ...

你自己怎么不编个好的规则，能拦截勒索？人家本来就是组合型防御，你非得只弄个我比官方更聪明的小规则去拦截病毒。这就跟去东*大宝剑，只用手，技师肯定不爽。

qqddliu

潘中医 发表于 2016-5-25 15:07
你自己怎么不编个好的规则，能拦截勒索？人家本来就是组合型防御，你非得只弄个我比官方更聪明的小规则去 ...

官方的规则也有漏的，一会儿我传个样本，你不开病毒防御，只开基本防御试试。（假设这是新病毒，当前过了你的杀毒的防护）

http://pan.baidu.com/s/1eRPCA8U

潘中医

qqddliu 发表于 2016-5-25 15:10
官方的规则也有漏的，一会儿我传个样本，你不开病毒防御，只开基本防御试试。（假设这是新病毒，当前过 ...

没虚拟机  扔给官方了

qqddliu

潘中医 发表于 2016-5-25 15:33
没虚拟机  扔给官方了

我无话可说，厉害咱们不能正常沟通了。

学雷锋做人

不管新旧，单就这个样本的保护措施来说，QFS引擎以固定的特征是能扫到的

马云波波波

学雷锋做人 发表于 2016-5-25 17:16
不管新旧，单就这个样本的保护措施来说，QFS引擎以固定的特征是能扫到的

这是360杀毒吗？

√×√×√√×

vm001 发表于 2016-5-25 10:24
其实禁不禁net没什么实际意义，比如win7以上系统只要不用内置管理员登陆，这类net的敲竹杠就起不了作用 ...

囧，毒霸新出的极速版你用了么，感觉怎么样？我这火绒哪都好就是总会卡首次运行的程序，下载到机器中首次运行的冷门软件都会有3~5秒的时间未响应，虽然只要运行过一次就好，但依旧很蛋疼。囧囧囧
我用数字就没这问题，不得不说数字在程序挂起设计上要比火绒好太多，但数字的弹窗简之多直绝了（默认情况下）以前毒霸变娱霸的时候就打入冷宫了，现在看了那个极速版有想起似乎可以试试，不知拦截效果在你看来如何？ 囧囧囧囧

vm001

√×√×√√× 发表于 2016-5-25 21:44
囧，毒霸新出的极速版你用了么，感觉怎么样？我这火绒哪都好就是总会卡首次运行的程序，下载到机器中首次 ...

一开始极速版还有点兴趣，现在看下极速版安装目录下好多准备推广的安装包，那是随时都有可能被流氓的，所以以后肯定不会再用了。。火绒的现象和你一样，固态硬盘不是太明显但是也会cpu飙升，然后就是win10火绒的窗口（包括扫描窗口）老是躲在文件夹后面，这个据说会改，不过现在很不爽，操作不方便，目前实机还是用360，稳定。。。

潘中医

vm001 发表于 2016-5-25 21:50
一开始极速版还有点兴趣，现在看下极速版安装目录下好多准备推广的安装包，那是随时都有可能被流氓的，所 ...

360就是稳 这不服不行