加密勒索病毒 HIPS 问题

显示全部楼层 · 发表于 2017-1-5 03:37:20

linzh 发表于 2017-1-5 03:21
不可能，只要用HIPS将制定文件夹设定为禁止写入可以说那个文件夹可以抵御100%的勒索了
至于能绕过HIPS的 ...

大大，Chrome在信任组可以写，那么病毒能利用吗？

不过如你所说(禁止写入可以说那个文件夹可以抵御100%的勒索了)，我见网上很多勒索，也是暗中連網下载exe再运行。

显示全部楼层 · 发表于 2017-1-5 03:41:43

microlao 发表于 2017-1-5 03:37
大大，Chrome在信任组可以写，那么病毒能利用吗？

不过如你所说(禁止写入可以说那个文件夹可以抵御100 ...

挂马攻击的原理是利用IE的漏洞静默下载勒索并运行，是必须要有下载和运行这一步的，并不是IE执行加密的
另外chrome的漏洞也很少，几乎不可能被利用，杀软也有漏洞防护功能的

显示全部楼层 · 发表于 2017-1-5 03:58:56

linzh 发表于 2017-1-5 03:41
挂马攻击的原理是利用IE的漏洞静默下载勒索并运行，是必须要有下载和运行这一步的，并不是IE执行加密的 ...

那就太好，感谢卡饭大大回答，终于明白。

显示全部楼层 · 发表于 2017-1-5 10:10:48

microlao 发表于 2017-1-4 23:26
大大, 我發現只要做好分組，就能保護好文件~~

是，相当简单。

显示全部楼层 · 发表于 2017-1-6 03:03:02

ccboxes 发表于 2017-1-5 10:10
是，相当简单。

大大..期待你的资源管理..HIPS 更详细的设置教程..

显示全部楼层 · 发表于 2017-1-7 20:59:32

ccboxes 发表于 2017-1-5 10:10
是，相当简单。

大大，近期出现的 Petya加密病毒(Ransom.Petya)，对整个硬碟分区进行加密。请教有卡巴如何设置HIPS规则，来阻止对整个硬碟分区进行加密/变更。

显示全部楼层 · 发表于 2017-1-7 21:19:10

microlao 发表于 2017-1-7 20:59
大大，近期出现的 Petya加密病毒(Ransom.Petya)，对整个硬碟分区进行加密。请教有卡巴如何设置HIPS规则， ...

默认设置即可防御（低限制组以上组禁止低级磁盘与文件系统访问）

显示全部楼层 · 发表于 2017-1-8 02:36:25

本帖最后由 microlao 于 2017-1-8 02:39 编辑

大大，听你话，禁用底层磁盘存取和底层文件，
果然...就成功阻止Petya病毒破坏。

大大能否进一步解释，"底层磁盘存取"和"底层档案系统存取"，到底是指保护什么地方？

HIPS T.png

Windows 10 LTSB x64-2017-01-08-01-15-52 - 複製 - 複製.png

显示全部楼层 · 发表于 2017-1-8 10:54:06

Hello，

官方反勒索设置方案：http://bbs.kaspersky.com.cn/foru ... ead&tid=1379281

显示全部楼层 · 发表于 2017-1-8 11:51:27

microlao 发表于 2017-1-8 02:36
大大，听你话，禁用底层磁盘存取和底层文件，
果然...就成功阻止Petya病毒破坏。

信任和底限不要禁止，询问就可以了。有部分正常程序和很多系统程序也需要这两个权限。
文件系统的具体原理太长了。。。。。。。。。。你要想学还是要找几本编程书看。

简单说的话，拥有这两个权限的程序可以绕过操作系统直接操作硬盘上的数据，在整个操作过程中，安软无法通过正常手段（非常手段是有的）获知该程序究竟改动了什么文件，只能在申请权限时就拦截。

[交流探讨] 加密勒索病毒 HIPS 问题