SONAR对于勒索软件的拦截

windows7爱好者

这是记录
http://bbs.kafan.cn/thread-2046109-1-1.html这是样本源
记录中为样本的衍生物，运行5秒后，SONAR击杀
以下是结果


总共加密了480多个文件，因为我手动还删除了20几个
不发表任何意见，我的个人感觉就是，勒索软件能不运行就不运行，不要总想着依靠主防

aboringman

运行之前必须做好备份，除非像我这样没什么重要文件的人，才会不惜一切代价也要摸清楚主防的底细。

另外，说到SEP与NORTON，在SONAR上还是有区别的。。。。。。

windows7爱好者

aboringman 发表于 2016-6-26 21:41
运行之前必须做好备份，除&#38 ...

NS我也试过，情况大致相同，

这方面蜘蛛倒是很优秀，从来真正没被加密过，唯一的那个国产勒索，是设置为询问，那个窗口等待了7,8秒，才被加密了24个文件，如果设置为禁止，至今没有被发现过加密，可能跟坛子里有个人说的主防拦截提前程度有关，但也可能说明蜘蛛无法很好的锁住样本的行动。

aboringman

windows7爱好者 发表于 2016-6-26 21:46
NS我也试过，情况大致相同，

这方面蜘蛛倒是很优秀，从来真正没被加密过，唯一的那个国产勒索，是设 ...

蜘蛛及趋势是防御勒索型的两大能手，这个我是很赞同的。

但是，如果过分依赖杀软的主防，很容易会遭到严重的打击。因为道高一尺，魔高一丈。

windows7爱好者

aboringman 发表于 2016-6-26 21:51
蜘蛛及趋势是防御勒索型的&# ...

我的帖子就想说明这个，做好备份才是王道
最后这句话，有反过来说的

aboringman

windows7爱好者 发表于 2016-6-26 21:53
我的帖子就想说明这个，做好备份才是王道
最后这句话，有反过来说的

我明白

bbszy

SEP的SONAR也有143的定义了？

@驭龙 @胖福

pkuyzy

windows7爱好者 发表于 2016-6-26 21:46
NS我也试过，情况大致相同，

这方面蜘蛛倒是很优秀，从来真正没被加密过，唯一的那个国产勒索，是设 ...

请问一个问题可以吗，BD的防勒索功能怎么样呢，好用吗。。。

pkuyzy

aboringman 发表于 2016-6-26 21:51
蜘蛛及趋势是防御勒索型的&# ...

请问一个问题可以吗，BD的防勒索功能怎么样呢，好用吗。。。

aboringman

pkuyzy 发表于 2016-6-26 22:52
请问一个问题可以吗，BD的防勒索功能怎么样呢，好用吗。。。

当然够用，但是还是那个问题，不要过分依赖杀软。