ESET10勒索病毒防御测试

显示全部楼层 · 发表于 2016-10-28 23:08:10

T.Yoshiyuki 发表于 2016-10-28 23:00
我就知道會有人這麼理解
我是說 “性質”是一樣的
一個阻止源頭封鎖經常被勒索程序調用的程序

如果我没弄错的话，所有手动HIPS都是如此哦？或许你能提供一个与众不同的手动HIPS让我学习下，既不简单粗暴，又不用把这一步交给用户的手动HIPS？
我只是不明白ESET官方反勒索规则与锁死文件夹有什么关系？无论从规则语法或表现形式或执行结果上来看——哪怕你说它实际上是禁运我都能理解
不过你回复帖的最后一句话我表示认同，ESET10新增的这个防勒索功能与官方规则应该是两回事

显示全部楼层 · 发表于 2016-10-28 23:22:00

qftest 发表于 2016-10-29 00:08
如果我没弄错的话，所有手动HIPS都是如此哦？或许你能提供一个与众不同的手动HIPS让我学习下，既不简单粗 ...

我想我的意思應該很明顯了：
“ESET官方反勒索规则与锁死文件夹” 都是非常符合“手动HIPS”性質的規則是非常“死”的
然後呢官方這次新的反勒索功能貌似讓我們有了一種它搞出了個“活”的東西的嗯錯覺
結果現在發現這東西還是不可靠的歸根結底還是得靠老辦法
嗯就是這樣

显示全部楼层 · 发表于 2016-10-28 23:45:07

T.Yoshiyuki 发表于 2016-10-28 23:22
我想我的意思應該很明顯了：
“ESET官方反勒索规则与锁死文件夹” 都是非常符合“手动HIPS”性質 ...

恩，从目前的测试结果来看这玩意更象是个噱头，没什么可称道的表现
如果有人想证明它的作用，还请拿出实战成绩，不要拿什么官方文档来说话
我只看实战成绩，其他都是假的

显示全部楼层 · 发表于 2016-10-29 04:19:36

哎怎么还是这个样子……

显示全部楼层 · 发表于 2016-10-29 09:57:52

本帖最后由 fireherman 于 2016-10-29 09:59 编辑

@windows7爱好者

我突然想到一个好办法，把自己的文档放到ESET的目录下面，这样就说不定OK啦

没用的，ESET的自保，真的是保护自己的文件，其他文件他不管的（除非用户自己写规则）

你试试随便复制个文件到ESET的目录里，然后又手动删除看看，ESET全程视若无睹。（但如果你手动删除ESET目录里的文件，就会被拒绝访问）

显示全部楼层 · 发表于 2016-10-29 10:58:27

fireherman 发表于 2016-10-29 09:57
@windows7爱好者

今天跟进和BD的对比测试
知耻而后勇

显示全部楼层 · 发表于 2016-10-29 11:00:49

windows7爱好者发表于 2016-10-29 10:58
今天跟进和BD的对比测试
知耻而后勇

BD的用户看到一定会抿嘴偷笑。

显示全部楼层 · 发表于 2016-10-29 11:25:21

从第四个开始，跟进和 Bitdefender的对比测试
样本来源于http://bbs.kafan.cn/forum.php?mo ... page=23#pid38657622
222楼
长期更进
样本介绍我就不照抄了，毕竟看疗效重要

JackPot看着旁边被加密的的文件：什么，我是无辜的

勒索信是一个全屏提示，低调黑，我喜欢

加密后缀为coin
有趣的是，这个勒索只会动C盘的文件，并且对深层次目录不感兴趣，因此ESET没有受到骚扰[:01:]
1416个文件，挺温柔

显示全部楼层 · 发表于 2016-10-29 11:46:55

啧啧啧

显示全部楼层 · 发表于 2016-10-29 11:49:14

230f4 发表于 2016-10-29 11:46
啧啧啧

vm001问你的样本密码呢
给不给看你了

[原创] ESET10勒索病毒防御测试

本帖子中包含更多资源