当年一开始能防住勒索软件的有哪些？

显示全部楼层 · 发表于 2017-1-9 19:25:39

驭龙发表于 2017-1-9 19:00
是啊，安全软件不是仅防御勒索的，而是看全方位的功能和表现等，都说NS防勒索不咋的，可我就用NS，功能全 ...

过ND的勒索在测试中好像最多啊！他的主防拦不住

显示全部楼层 · 发表于 2017-1-9 19:27:47

rrorr 发表于 2017-1-9 18:47
你倒过来反算下？
http://www.freebuf.com/articles/security-management/112836.html

没办法，毕竟网络发展太快，大部分人都不会备份

显示全部楼层 · 发表于 2017-1-9 19:32:02

驭龙发表于 2017-1-9 19:00
是啊，安全软件不是仅防御勒索的，而是看全方位的功能和表现等，都说NS防勒索不咋的，可我就用NS，功能全 ...

勒索这种威胁，完全可以止损，威胁真不大，尤其是个人用户，要解决勒索成本很低，买个硬盘也就几百，开启文件历史记录，几百的方案用5-10年

显示全部楼层 · 发表于 2017-1-9 19:33:07

ysj963 发表于 2017-1-9 19:25
过ND的勒索在测试中好像最多啊！他的主防拦不住

NS防不住又如何？我的文档安全，还怕什么勒索

显示全部楼层 · 发表于 2017-1-9 19:38:25

GreenCodes 发表于 2017-1-9 19:32
勒索这种威胁，完全可以止损，威胁真不大，尤其是个人用户，要解决勒索成本很低，买个硬盘也就几百，开启 ...

确实如此，而且各种备份的软件和加密盘，也是很多的，例如Windows自带的OneDrive备份，就有历史文档还原功能

显示全部楼层 · 发表于 2017-1-9 20:11:02

驭龙发表于 2017-1-9 19:38
确实如此，而且各种备份的软件和加密盘，也是很多的，例如Windows自带的OneDrive备份，就有历史文档还原 ...

onedrive实时同步快吗？

显示全部楼层 · 发表于 2017-1-9 20:51:27

GreenCodes 发表于 2017-1-9 19:32
勒索这种威胁，完全可以止损，威胁真不大，尤其是个人用户，要解决勒索成本很低，买个硬盘也就几百，开启 ...

我们观察到的Cerber的攻击周期大体上可以分为八个步骤：
1. 目标收到并打开了一个Word文档。
2. 在文档中的宏被调用，来在隐藏模式下运行PowerShell。
3. 控制命令传递给PowerShell，使其连接到恶意站点并下载勒索软件。
4. 成功连接后，勒索软件被写入受害者的磁盘。
5. PowerShell运行勒索软件。
6. 勒索软件通过创建命令行、屏幕保护程序、startup.run和runonce注册表项来配置多个并行的持续机制。
7. 该程序使用本地Windows工具，如WMIC和VSSAdmin，来删除备份和卷影副本。
8. 加密文件并给用户发送消息要求付款。

文件历史记录我记得也在卷影记录里
当然了异地离线备份足够安全了

显示全部楼层 · 发表于 2017-1-9 20:57:06

本帖最后由 GreenCodes 于 2017-1-9 21:03 编辑

rrorr 发表于 2017-1-9 20:51
文件历史记录我记得也在卷影记录里
当然了异地离线备份足够安全了

这么多动作，就是杀毒的事情了，还有云备份和硬盘加密保底

而且文件历史记录支持备份到移动介质或者网络计算机

显示全部楼层 · 发表于 2017-1-9 21:08:46

GreenCodes 发表于 2017-1-9 20:57
这么多动作，就是杀毒的事情了，还有云备份和硬盘加密保底
而且文件历史记录支持备份到移 ...

我只想说有些东西真是说起来简单做起来难，毕竟他们还要靠赎金来吃饭的。
然后我想起有一次测AVG的时候样本他一言不合干掉了MBR然后开始重启加密，所以GPT还是不错的，就是不知道以后GPT会不会想现在的MBR一样

显示全部楼层 · 发表于 2017-1-9 21:50:29

rrorr 发表于 2017-1-9 21:08
我只想说有些东西真是说起来简单做起来难，毕竟他们还要靠赎金来吃饭的。
然后我想起有一次测AVG的时候 ...

这就凸显了异地备份的重要性

[讨论] 当年一开始能防住勒索软件的有哪些？