ESET10勒索病毒防御测试

显示全部楼层 · 发表于 2016-10-29 15:20:13

fireherman 发表于 2016-10-29 15:14
别偷懒！！！！快继续测试！！！

ESET的菊花我还没看够呢。

防火墙的模式用什么呢
在添加了规则之后

显示全部楼层 · 发表于 2016-10-29 15:24:28

windows7爱好者发表于 2016-10-28 22:55
楼主，建议整理下逻辑再发帖
另外你的很多结论相当不靠谱
智能主防技术现在已经比较成熟了，HIPS也有自 ...

成熟只是相对自身，但病毒界的发展和防御的发展总是互相追逐，永远没有所谓真正成熟的时候。只是给一般人用用智能主防够用而已，但对于新的进攻方式可能根本就想不到。

显示全部楼层 · 发表于 2016-10-29 15:28:08

ysj963 发表于 2016-10-29 15:24
成熟只是相对自身，但病毒界的发展和防御的发展总是互相追逐，永远没有所谓真正成熟的时候。只是给一般人 ...

新的进攻方式也不是那么好找的
0 day漏洞都已经不是万能方法了，在代码层面的入侵方法已经被挖了个底朝天
所以要有真正全新的入侵方式，黑客也要花点功夫的

显示全部楼层 · 发表于 2016-10-29 15:30:26

windows7爱好者发表于 2016-10-29 15:28
新的进攻方式也不是那么好找的
0 day漏洞都已经不是万能方法了，在代码层面的入侵方法已经被挖了个底 ...

谁能保证WINDOWS里面的人不到外面去卖！

显示全部楼层 · 发表于 2016-10-29 15:35:08

本帖最后由 fireherman 于 2016-10-29 15:36 编辑

windows7爱好者发表于 2016-10-29 15:20
防火墙的模式用什么呢
在添加了规则之后

ESET的防火墙，默认【自动模式（允许放行）】

当然你可以开【交互模式】，捕捉通信地址IP

显示全部楼层 · 发表于 2016-10-29 15:48:16

fireherman 发表于 2016-10-29 15:35
ESET的防火墙，默认【自动模式（允许放行）】

当然你可以开【交互模式】，捕捉通信地址IP

我设置了官方的反勒索防火墙规则，只要规则优先级最高就可以了
自动可以吧

显示全部楼层 · 发表于 2016-10-29 15:50:21

windows7爱好者发表于 2016-10-29 15:48
我设置了官方的反勒索防火墙规则，只要规则优先级最高就可以了
自动可以吧

可以，自动就行了。

显示全部楼层 · 发表于 2016-10-29 16:08:32

走过路过不要错过，官方反勒索规则来啦！
这是HIPS部分

这是FW部分

绝对原生，绝无修改!(其实我也不会修改

）

再次有请我们5位擂主

防火墙使用默认的自动模式，HIPS也仍为默认的智能模式，关闭高级内存扫描
稍后回来，测试马上开始

显示全部楼层 · 发表于 2016-10-29 16:21:40

第一个：GOGOGO
CREBER会调用CMD删除卷影备份，防火墙规则里有关于CMD的，不过和这个调用CMD删除备份关系不大，是禁止CMD联网的，不知结果如何呢

看到莫名高的读写，我又开始方了

果然我们的ESET这次！
又战败了...

补充说明：样本加密完成后会自删除，然后产生勒索信程序（红线部分）
然后用甜美的女声告诉你：快给我比特币

HIPS日志空空如也

防火墙日志空空如也

被加密文件数我就不上了，参考上次测试

显示全部楼层 · 发表于 2016-10-29 16:27:55

windows7爱好者发表于 2016-10-29 16:21
第一个：GOGOGO
CREBER会调用CMD删除卷影备份，防火墙规则里有关于CMD的，不过和这个调用CMD删除备份关系 ...

然后用甜美的女声告诉你：快给我比特币

如果ESET也像360那样，每次防御失败（用户文件被加密）赔3个Bitcoin，估计……

[原创] ESET10勒索病毒防御测试