hips类杀软是不是都能拦截住这次的勒索病毒？

显示全部楼层 · 发表于 2017-5-17 19:01:57

jzh100 发表于 2017-5-17 18:57
火绒默认的规则已经很多了，全开之后，防御能力也增强了吧

轻量级的东西必须需要测试才可以相信，在实际卡饭的病毒测试来看怀疑。毛豆估计可以防。

显示全部楼层 · 发表于 2017-5-17 19:03:22

ccboxes 发表于 2017-5-17 18:14
估计不能，再严的默认规则也不能拦磁盘访问吧。。。。。。。。。

毛豆的磁盘访问拦截能力很强，火绒也有一个。

显示全部楼层 · 发表于 2017-5-17 19:05:14

KK院长发表于 2017-5-17 19:01
轻量级的东西必须需要测试才可以相信，在实际卡饭的病毒测试来看怀疑。毛豆估计可以防。

毛豆是的各项拦截是可以的，不过火绒的拦截有bug，不知道修复了没

显示全部楼层 · 发表于 2017-5-17 19:15:42

jzh100 发表于 2017-5-17 19:05
毛豆是的各项拦截是可以的，不过火绒的拦截有bug，不知道修复了没

个人认为只要把毛豆端口和网络等设置好了，基本不可能从外面远程溢出来一个ODAY, 因为进入系统中直接干掉了。火绒并没有防溢出的模块，一个ODAY 直接提权成管理员，基本干掉了什么规则。以上纯属 YY, 未经过实际测试。

显示全部楼层 · 发表于 2017-5-17 19:56:41

火绒论坛版主规则自定义加强是可以的

不过加强之后弹窗多了

显示全部楼层 · 发表于 2017-5-17 20:02:22

jzh100 发表于 2017-5-17 19:03
毛豆的磁盘访问拦截能力很强，火绒也有一个。

那也只是拦底层磁盘访问，勒索软件完全可以用最普通的方式来加密文件。

显示全部楼层 · 发表于 2017-5-17 20:10:41

ccboxes 发表于 2017-5-17 20:02
那也只是拦底层磁盘访问，勒索软件完全可以用最普通的方式来加密文件。

把文档全都用规则保护起来呢？说来说去还是毛豆好

显示全部楼层 · 发表于 2017-5-17 20:11:43

辞年小妖发表于 2017-5-17 19:56
火绒论坛版主规则自定义加强是可以的不过加强之后弹窗多了

可以提供链接吗

显示全部楼层 · 发表于 2017-5-17 20:16:59

本帖最后由 con16 于 2017-5-17 20:18 编辑

comodo hips有一個受保護的物件功能

第一個受保護的檔案，把要保護目錄或文件加進去
有什麼未知程式或沒允許的要對該保護目標讀寫
HIPS可以阻止

後面那個受保護資料夾是給自動沙盒用，入沙看不到該目錄

如圖

显示全部楼层 · 发表于 2017-5-17 20:19:57

con16 发表于 2017-5-17 20:16
comodo hips有一個受保護的物件功能

第一個受保護的檔案，把要保護目錄或文件加進去

这个功能，火绒的更详细。

[讨论] hips类杀软是不是都能拦截住这次的勒索病毒？