avast的行为防御

显示全部楼层 · 发表于 2017-2-26 21:27:36

ccboxes 发表于 2017-2-26 21:12
你这估计是因为连续双击太多次用光了Avast的缓存，不然加密完再杀也没事，IDP有回滚。

第一个idp能拦截的加密样本似乎也没有防住，而且双击40个，idp只报了4个

虽然精锐样本质量不高，且有白文件，似乎也拦截的太少了

显示全部楼层 · 发表于 2017-2-26 21:41:19

fs的dg不错的

显示全部楼层 · 发表于 2017-2-27 10:10:01

本帖最后由月影天心于 2017-2-27 10:59 编辑

idp报毒率低还不是最大问题，最大问题是防御点太迟了，所有行为防御发现的勒索都是在加密基本完成后才报毒

IDP就是这样的，基本都要等行为跑完才进行清除和回滚，不是什么拦截点滞后的问题，理论上只要IDP报了，都会对相关行为进行回滚，勒索加密也是如此，不过也有例外，特别对于一些破坏系统正常运行的恶性样本，跑行为过程中若出现对系统不可逆的破坏，那么IDP就无能为力了，但像楼主这样IDP拦截的情况下文件仍被加密，我认为是有问题的

显示全部楼层 · 发表于 2017-2-27 11:32:35

月影天心发表于 2017-2-27 10:10
IDP就是这样的，基本都要等行为跑完才进行清除和回滚，不是什么拦截点滞后的问题，理论上只要IDP报了，都 ...

攻击前？是不是没回滚了？

显示全部楼层 · 发表于 2017-2-27 14:08:26

wangkaka 发表于 2017-2-26 19:03
可以让你明白的死去啊，知道自己是怎么死的。

生要見人死要見屍的概念~

显示全部楼层 · 发表于 2017-3-2 11:46:33

ShirahimeKanata 发表于 2017-2-27 11:32
攻击前？是不是没回滚了？

不是已经说了吗，IDP习惯于行为跑完回滚

[讨论] avast的行为防御