有哪位大侠能在虚拟机测试下火绒4.0默认规则防勒索效果怎么样！

显示全部楼层 · 发表于 2016-10-23 15:55:49

显示全部楼层 · 发表于 2016-10-23 16:33:50

看样本。没法一概而论。

显示全部楼层 · 发表于 2016-10-23 17:15:48

还可以，不过一上来就直接删除原文档的没法防御

显示全部楼层 · 发表于 2016-10-24 09:32:49

好怕新出的cerber 4 不知道能不能防

显示全部楼层 · 发表于 2016-10-24 10:26:37

vm001 发表于 2016-10-23 17:15
还可以，不过一上来就直接删除原文档的没法防御

默认火绒系统关键位置都是加固锁住的，勒索应该不可能绕过火绒删的掉吧？当然其他非系统文件......

显示全部楼层 · 发表于 2016-10-24 10:35:58

vm001 发表于 2016-10-23 17:15
还可以，不过一上来就直接删除原文档的没法防御

比如样本区的那个KillerLocker？

直接删桌面lnk文件

显示全部楼层 · 发表于 2016-10-24 10:47:45

爱神无敌发表于 2016-10-24 10:26
默认火绒系统关键位置都是加固锁住的，勒索应该不可能绕过火绒删的掉吧？当然其他非系统文件......

加固关键位置和了和删除文档有关系？

显示全部楼层 · 发表于 2016-10-24 10:48:07

本帖最后由 vm001 于 2016-10-24 10:49 编辑

qftest 发表于 2016-10-24 10:35
比如样本区的那个KillerLocker？
直接删桌面lnk文件

对头

当然不光是删除lnk。。

显示全部楼层 · 发表于 2016-10-24 10:59:16

vm001 发表于 2016-10-24 10:48
对头
当然不光是删除lnk。。

因为最直观，一转眼桌面全变成不认识的
那种类型恐怕除了自制加强FD和防调用WMI之外就是禁运了吧

显示全部楼层 · 发表于 2016-10-24 17:32:45

谁说自己的防御好，过来试试这个勒索病毒。。。

[分享] 有哪位大侠能在虚拟机测试下火绒4.0默认规则防勒索效果怎么样！