防加密勒索软件Ransomoff

coolcfan

不知道有没有人发过？

https://www.ransomoff.com/
https://www.wilderssecurity.com/threads/ransomoff-4.393013/
https://malwaretips.com/threads/ ... are-solution.69977/

The nice thing about ransomware (if you can say that) is that the behaviors that can be observed are generally very distinct from normal software operations (in most cases). Therefore, to identify potential ransomware you look for certain file operation patterns. This is the basis for any signature-less anti-ransomware solution. The differentiator is how that observation and subsequent identification occur.

We haven't examined how other anti-ransomware solutions work so it's tough to say exactly how RansomOff is different than others. But RansomOff implements a number of detection strategies, from deception to malware modeling, to identify these patterns and behaviors. Some strategies are more effective than others but taken together can be highly reliable in identifying bad behavior.

貌似用了好几种方法，比如mi-guan文件和行为防护。

liu浪的人

http://www.pinchins.cn/
我们有这个
这是FreeBuf发的
勒索软件终结者：勒索软件，今天叔叔要教导你一些做人的道理！

fuzhk

还可以靠这个发财，勒索软件制作者和反勒索软件制作者大家一起互利共赢。
本质上和杀毒软件公司以及黑客的关系差不多啊，一个负责搞事抢劫，另一个可以理解为，破财消灾、受保护费？

Agu

這貨我在Win 7 x64環境下都會安裝失敗，提示要我裝微軟更新，但是更新早就裝了啊

coolcfan

fuzhk 发表于 2017-5-15 23:36
还可以靠这个发财，勒索软件制作者和反勒索软件制作者大家一起互利共赢。
本质上和杀毒软件公 ...

小心了，这软件将会是“个人和非商业使用免费”

coolcfan

Agu 发表于 2017-5-15 23:38
這貨我在Win 7 x64環境下都會安裝失敗，提示要我裝微軟更新，但是更新早就裝了啊

需要.Net Framework 4.5.2+

wan719859056

我也是提示需要安装微软的补丁，这个补丁我也是装了的，已经装了.NET Framework 4.6.2

coolcfan

wan719859056 发表于 2017-5-16 22:30
我也是提示需要安装微软的补丁，这个补丁我也是装了的，已经装了.NET Framework 4.6.2

那就不知道了，软件作者在wilders那个帖子里，可以去找他

f59375443

liu浪的人 发表于 2017-5-15 23:20
http://www.pinchins.cn/
我们有这个
这是FreeBuf发的

效果如何

liu浪的人

f59375443 发表于 2017-5-20 17:00
效果如何

FreeBuf不是有几个视频嘛。