HitmanPro.Alert能防御多少种勒索病毒？

显示全部楼层 · 发表于 2017-5-13 15:08:35

最近"ONION 勒索病毒"肆虐，不知道HMPA能不能防御住，有没有人批量测试过HMPA的防勒索能力。

显示全部楼层 · 发表于 2017-5-13 15:24:51

cryptolocker 大部分可以防住，其他不同类型不好说。当然你可以自行测试比较好

显示全部楼层 · 发表于 2017-5-13 20:19:40

http://bbs.kafan.cn/forum.php?mo ... 53&pid=39868776

显示全部楼层 · 发表于 2017-5-14 15:16:17

lz不要激动，大气谦和
我曾经做过一个测试，大约测试了热门的10+勒索病毒
结果是HMPA基本上只能和其他杀软互补，独立防御能力较弱
例如对于cerber的许多变种都没能防御下来
但对某些BD都拦截不下来的病毒有奇效

不过那个已经是几个月之前的HMPA了，仅供参考

显示全部楼层 · 发表于 2017-5-13 15:13:16

跟我大A好像有点冲突，放弃了…

显示全部楼层 · 发表于 2017-5-13 15:13:28

你可以自己去测试，做好安全措施。
测试就对了。

显示全部楼层 · 发表于 2017-5-13 15:16:17

ELOHIM 发表于 2017-5-13 15:13
你可以自己去测试，做好安全措施。
测试就对了。

单个样本是有，但是全面不同类型的样本没有啊。涉及的面不够广，不够全。

显示全部楼层 · 发表于 2017-5-13 15:17:43

leekang 发表于 2017-5-13 15:16
单个样本是有，但是全面不同类型的样本没有啊。涉及的面不够广，不够全。

我记得BD区有大神汇总了勒索样本，你可以过去看看。

显示全部楼层 · 发表于 2017-5-13 15:36:36

你的日常情景有没有危机四伏到每一种勒索软件都会遇到，都会自己去傻傻双击，都会在关键进程询问uac时候放行？

显示全部楼层 · 发表于 2017-5-13 16:25:46

本帖最后由 KevinYu0504 于 2017-5-13 16:27 编辑

HMPA 比较偏向是行为侦测，
也就是符合其恶意行为的定义，就会立即阻止并弹窗。
而不是完全靠特征库的方式，不然 HMPA 安装档案也不会那么轻巧。

所以你问 HMPA 能够防御多少种 ?
没有一定答案，因为是透过行为方式去侦测的 ....

像是最近几天很红的 WannaCry，HMPA 开发者就立即发文表示，
第一时间就有成功防御

显示全部楼层 · 发表于 2017-5-13 16:29:02

卡饭逗我呢 ....
我刚刚特地回了一整篇，发文后编辑，只是想修改个错字，
系统就弹窗告诉我说得经过审核才可以，
修正错字要审核

?

[讨论] HitmanPro.Alert能防御多少种勒索病毒？

本帖子中包含更多资源