大家来讨论下怎样防御新的威胁。

显示全部楼层 · 发表于 2016-12-31 09:48:15

f59375443 发表于 2016-12-31 08:57
世界上没有完全安全的杀软，只要能够防住99.9%的威胁即可
介于现在所有的勒索病毒再大也就几MB，那么设 ...

你看，不是我说，你这个真不懂，显示大小不切实际，你看到的东西太少，比如这个截图工具绿色版，他就这么大点，在截图后保存时候一样会创建图片，写入图片的动作，拦截不？类似这样的工具很多。。
包括360防御勒索严实吧，就360那么大的白名单都扛不住误报。。

显示全部楼层 · 发表于 2016-12-31 09:54:05

vm001 发表于 2016-12-31 09:48
你看，不是我说，你这个真不懂，显示大小不切实际，你看到的东西太少，比如这个截图工具绿色版，他就这么 ...

都说了，要一次性在一秒内修改XXX个文件以上才会提醒
并且一般勒索病毒只会修改用户重要资料，比如说jpg和doc等等，只用保护这些即可

显示全部楼层 · 发表于 2016-12-31 12:14:28

f59375443 发表于 2016-12-31 09:54
都说了，要一次性在一秒内修改XXX个文件以上才会提醒
并且一般勒索病毒只会修改用户重要资料，比如说jpg ...

这么做会误杀大量批量重命名工具

后缀的话你可以看看现在流行的勒索工具里面涉及加密的后缀有多少

显示全部楼层 · 发表于 2016-12-31 12:22:01

欧阳宣发表于 2016-12-31 12:14
这么做会误杀大量批量重命名工具

后缀的话你可以看看现在流行的勒索工具里面涉及加密的后缀有多少

所以说，楼主的想法不切实际
除非回到hips，随便一个动作就是狂跳弹窗让用户自己选择

显示全部楼层 · 发表于 2016-12-31 12:35:17

f59375443 发表于 2016-12-31 12:22
所以说，楼主的想法不切实际
除非回到hips，随便一个动作就是狂跳弹窗让用户自己选择

你的想法也差不多……

显示全部楼层 · 发表于 2016-12-31 12:36:18

欧阳宣发表于 2016-12-31 12:35
你的想法也差不多……

因为我最先是在火绒论坛发的，后来楼下那个在那边和我在聊这个
然后火绒本身就是hips

显示全部楼层 · 发表于 2016-12-31 12:37:25

你要如何区分“加密”和对文件的一般正常操作呢？

这个问题各大厂商都探寻了很久了，你以为你想的他们没想到么。

显示全部楼层 · 发表于 2016-12-31 12:47:06

f59375443 发表于 2016-12-30 19:02
免疫加密...........
加密本质上就只是对文件的修改，然后你在操作电脑时无时无刻都在修改
而目前电脑的 ...

我的意思是统一禁示，或者提示。就好像hips的规则一样。

显示全部楼层 · 发表于 2016-12-31 12:50:35

冷月残刀发表于 2016-12-31 12:47
我的意思是统一禁示，或者提示。就好像hips的规则一样。

然后你会发疯的，真的

显示全部楼层 · 发表于 2016-12-31 12:50:46

f59375443 发表于 2016-12-31 12:22
所以说，楼主的想法不切实际
除非回到hips，随便一个动作就是狂跳弹窗让用户自己选择

可以采用hips的那种方式，对各种文档图片视频进行防修改吧。毕竟像这类的文件一般用户也不会修改吧。

[讨论] 大家来讨论下怎样防御新的威胁。