HitmanPro.Alert能防御多少种勒索病毒？

L.P.

欧阳宣 发表于 2017-5-13 15:36
你的日常情景有没有危机四伏到每一种勒索软件都会遇到，都会自己去傻傻双击，都会在关键进程询问uac时候放 ...

不是每个人的环境，都和你一样的懂吗！还有，你对病毒认知的层次太低了。我都不知道你有没有认知！还有你对UAC的理解仅仅是在百度百科的那种水平而已。你真应该上网打开百度搜索bypassUAC你会发现EXP已经烂大街了。

欧阳宣

leekang 发表于 2017-5-14 00:54
不是每个人的环境，都和你一样的懂吗！还有，你对病毒认知的层次太低了。我都不知道你有没有认知！还有你 ...

那你知道自己的环境和别人不一样就真的太好了，3楼早就说了，自己慢慢测去吧。反正我的环境和你不一样，就算有那个时间精力，同时也足够蛋疼愿意帮一个陌生人双击一遍全部勒索，但是你这一说，测了也没用对不对。

这次onion的事，只要不用户阻拦巨硬打好三月份那个月度安全补丁，就啥事都没有，无论在哪个系统。。大惊小怪的。

如果你觉得我对这件事认识很低级，那您赐教就是了，估计虽然也说不出来个啥。

L.P.

欧阳宣 发表于 2017-5-14 04:37
那你知道自己的环境和别人不一样就真的太好了，3楼早就说了，自己慢慢测去吧。反正我的环境和你不一样， ...

别扯上人家3楼! 他想要表达的意图你都不懂。不是每个人都像你一样测了也没用的。在不了解其他人的意图之前请不要胡乱揣测，并捏造别人的最终目的。

我以为不需要多少**就能看懂我的帖子，好吧那我就特别照顾你这样的，跟你说下我为什么要这么做，意图是什么。
我需要知道HMPA不能有效拦截的勒索病毒样本。
这些病毒样本我需要了解和学习并分析，被感染系统及网络症状，文件系统变化，注册表变化，网络症状等等行为，有时候不仅仅局限于病毒样本本身，保护壳，实现方式，算法，资源等等。
看懂了吗! 如果还是不懂那我真的没有实力跟你聊天了。

houtiancheng

lz不要激动，大气谦和
我曾经做过一个测试，大约测试了热门的10+勒索病毒
结果是HMPA基本上只能和其他杀软互补，独立防御能力较弱
例如对于cerber的许多变种都没能防御下来
但对某些BD都拦截不下来的病毒有奇效

不过那个已经是几个月之前的HMPA了，仅供参考

L.P.

欧阳宣 发表于 2017-5-14 04:37
那你知道自己的环境和别人不一样就真的太好了，3楼早就说了，自己慢慢测去吧。反正我的环境和你不一样， ...

对了！我好像并没有要求你，或勒索，或威胁，或绑架等等手段要求你帮我双击一遍勒索样本吧!


你不了解别人的意图也就罢了，但是你扭曲他人意图并曲解别人的意图不觉得哪里错了吗！

还有我不是认为你对这件事情认识很低级！！！！你到底有没有思考过我之前的回答!

L.P.

houtiancheng 发表于 2017-5-14 15:16
lz不要激动，大气谦和
我曾经做过一个测试，大约测试了热门的10+勒索病毒
结果是HMPA基本上只能和其他杀 ...

我其实没有激动，我只是想让更多的人避免去犯他那样的错误，如果他自己意识到那就再好不过了。

你的总结非常赞，让我又有进一步的认识

欧阳宣

leekang 发表于 2017-5-14 15:04
别扯上人家3楼! 他想要表达的意图你都不懂。不是每个人都像你一样测了也没用的。在不了解其他人的意图之 ...

我觉得3楼说得很有道理。首先确实没人有理由帮你去“批量测试”什么，如果你想学习什么测试什么分析什么，每天样本区新鲜样本那么多，自己收集起来开虚拟机就去做就是了。卡饭对想学习这方面的朋友的资源一直是够的，只要本人别太懒就一定能得到足够的教材

这些病毒样本我需要了解和学习并分析，被感染系统及网络症状，文件系统变化，注册表变化，网络症状等等行为，有时候不仅仅局限于病毒样本本身，保护壳，实现方式，算法，资源等等。

好，那去做吧。这个帖子根本不需要存在。

我需要知道HMPA不能有效拦截的勒索病毒样本。

不能又如何，能又如何，光看几个样本真的能给一个主防定论么，而且不至于恨hitman得来一定要证明它怎么怎么不行吧。

其实你就是自己懒得测，只想看别人已经测过的结果（然后再置顶什么的）。然而结果就在样本区，几乎所有热门样本都有热心网友去发的，慢慢等着就是了。

你的意图不就是自己不想测想要别人帮你测么，没那么理所应当……

装NS的时候试用过HMPA，样本区大部分勒索被诺顿干掉，少部分双击被HMPA拦截，从没见过SONAR发力
另外，虽然很少人这么做，但是据我所知网上bypassUAC的方法都过不了严格模式。

L.P.

68221281 发表于 2017-5-14 16:13
装NS的时候试用过HMPA，样本区大部分勒索被诺顿干掉，少部分双击被HMPA拦截，从没见过SONAR发力
另 ...

默认模式就够了，bypassUAC只是其中一种，我只是想告诉他UAC并不是无懈可击。

也有人认为UAC严格模式就可以控制一切，那还要杀毒软件干什么！

L.P.

欧阳宣 发表于 2017-5-14 16:10
我觉得3楼说得很有道理。首先确实没人有理由帮你去“批量测试”什么，如果你想学习什么测试什么分析什么 ...

HMPA是根据行为去拦截的，就单单绕过检测的行为就有一定的价值。一个病毒承载的技术价值你不懂。
只有你纠结于HMPA怎么样不行，而我注重的是病毒的技术信息。

我又没绑架人，一定要帮我测，一定要回帖，一定要怎么样，一定要你看了帖子后找到所有样本，然后逼迫他测试样本，再逼迫他发帖回复等等。

你想回复就回复，交流下你的知识、经验和见解，如果你之前有过测试你可以发出来，也可以不回复。我没有逼迫谁谁一定要帮助我吧。

前面说“只要本人别太懒就一定能得到足够的教材”，然后又说“这个帖子根本不需要存在”你不觉得很矛盾吗？

每个人搜集的知识都不一样，你是收集样本自己一个个测，我是收集测试后的结果和总结，你不懒你自己去收集样本啊。为什么不自己去找样本，要饭友给你样本。

主贴内置顶是对他们提供有价值信息的尊重，避免让其他人看到讨论你的问题。置顶是对别人提供知识的一种认可。

我没有逼迫别人帮我测，每个人都是自由的，不存在帮或不帮的关系。