加密勒索病毒 HIPS 问题

显示全部楼层 · 发表于 2017-1-4 20:45:30

想请教各位卡饭大大：
1. 是不是每支加密勒索病毒，也要受卡巴 HIPS(应用程序控制) 所分类管制？
2. 网页连结能否直接使用危险指令，来达到加密勒索的目的？而逃避卡巴 HIPS(应用程序控制) 的分类管制？

3.各位大大，应对加密勒索病毒，有没有方法在卡巴 HIPS 做进一步控制来阻止？
4.有没有HIPS规则可以阻止未知程序作加密文件？

谢谢

显示全部楼层 · 发表于 2017-1-4 21:05:22

*.*解决你所有疑问

显示全部楼层 · 发表于 2017-1-4 21:53:49

HIPS应对勒索非常简单，把你平常的文档文件夹加入应用程序控制的管理资源中，然后设置信任组只读写询问，其他组都询问就是了。
http://bbs.kafan.cn/thread-2033697-1-1.html

显示全部楼层 · 发表于 2017-1-4 22:53:26

ccboxes 发表于 2017-1-4 21:53
HIPS应对勒索非常简单，把你平常的文档文件夹加入应用程序控制的管理资源中，然后设置信任组只读写询问，其 ...

大大你太强了~~~~

显示全部楼层 · 发表于 2017-1-4 23:26:41

本帖最后由 microlao 于 2017-1-4 23:33 编辑

ccboxes 发表于 2017-1-4 21:53
HIPS应对勒索非常简单，把你平常的文档文件夹加入应用程序控制的管理资源中，然后设置信任组只读写询问，其 ...

大大, 我發現只要做好分組，就能保護好文件~~

显示全部楼层 · 发表于 2017-1-5 00:37:42

另外，重要文件最好有一份备份，比如同步盘或U盘移动硬盘，这样更万无一失！

显示全部楼层 · 发表于 2017-1-5 00:54:26

FUZE 发表于 2017-1-5 00:37
另外，重要文件最好有一份备份，比如同步盘或U盘移动硬盘，这样更万无一失！

网页连结能否直接使用危险指令加密？？繞過HIPS？

显示全部楼层 · 发表于 2017-1-5 00:56:46

microlao 发表于 2017-1-5 00:54
网页连结能否直接使用危险指令加密？？繞過HIPS？

应该不能吧，浏览器也在HIPS管理之下。

显示全部楼层 · 发表于 2017-1-5 02:48:40

FUZE 发表于 2017-1-5 00:56
应该不能吧，浏览器也在HIPS管理之下。

浏览器在信任组当中，只怕权限太大。

加密病毒，是不是必须要下载病毒程序，才能执行。好奇，不知单纯依赖浏览器(如Chrome)执行网页码，能否达成。

显示全部楼层 · 发表于 2017-1-5 03:21:32

microlao 发表于 2017-1-5 00:54
网页连结能否直接使用危险指令加密？？繞過HIPS？

不可能，只要用HIPS将制定文件夹设定为禁止写入可以说那个文件夹可以抵御100%的勒索了
至于能绕过HIPS的零日漏洞

，那很值钱的，不会用在勒索上的

[交流探讨] 加密勒索病毒 HIPS 问题