新防勒索方法-即時監控MD5 SHA1 CRC32 在檔案遭竄改時立即警告

显示全部楼层 · 发表于 2016-8-9 11:59:32

会不会造成系统运行卡慢呀

显示全部楼层 · 发表于 2016-8-9 12:16:06

本帖最后由 eeffi 于 2016-8-9 12:18 编辑

用Tilde Ransomware测试,结果档案全都被加密了,却还未见重开机

显示全部楼层 · 发表于 2016-8-9 12:20:14

eeffi 发表于 2016-8-9 12:16
用Tilde Ransomware测试,结果档案全都被加密了,却还未见重开机

設定錯誤

显示全部楼层 · 发表于 2016-8-9 13:08:14

900703 发表于 2016-8-9 12:20
設定錯誤

设定正确,在sandboxie依旧全部miss

而且这东西无法在win10正常运行,即便是以系统管理身份执行,却依然跳出**请已系统管理员执行此程式**

显示全部楼层 · 发表于 2016-8-9 13:29:23

eeffi 发表于 2016-8-9 13:08
设定正确,在sandboxie依旧全部miss
而且这东西无法在win10正常运行,即便是以系统管理身份执行,却 ...

要設定保護資料夾 , 再設監控秒數

显示全部楼层 · 发表于 2016-8-9 14:03:00

这么怕用影子系统不就好了

显示全部楼层 · 发表于 2016-8-9 14:06:18

用豆豆就可以解決

显示全部楼层 · 发表于 2016-8-9 14:07:41

文件过大，三秒钟计算不过来怎么办？

显示全部楼层 · 发表于 2016-8-9 14:12:59

感谢分享
然而这种方法或思路个人认为并不可取，那将会严重影响用户体验
防毒软件厂家如果采用这种方法那就是脑子有坑，哪家采用我就将哪家列入黑名单永远不再用他家的产品

显示全部楼层 · 发表于 2016-8-9 14:38:44

完全不实用！话说你是不是以为谁家的文档都是几百K，动辄几百MB的Excel数据库光算MD5你要几秒。。。。。。。。。

[讨论] 新防勒索方法-即時監控MD5 SHA1 CRC32 在檔案遭竄改時立即警告