搜索
楼主: jzh100
收起左侧

[讨论] hips类杀软是不是都能拦截住这次的勒索病毒?

  [复制链接]
KK院长
发表于 2017-5-17 19:01:57 | 显示全部楼层
jzh100 发表于 2017-5-17 18:57
火绒默认的规则已经很多了,全开之后,防御能力也增强了吧

轻量级的东西 必须 需要测试 才可以相信,在 实际卡饭的病毒 测试来看  怀疑。毛豆 估计可以防。
jzh100
 楼主| 发表于 2017-5-17 19:03:22 | 显示全部楼层
ccboxes 发表于 2017-5-17 18:14
估计不能,再严的默认规则也不能拦磁盘访问吧。。。。。。。。。

毛豆的磁盘访问拦截能力很强,火绒也有一个。
磁盘.png
jzh100
 楼主| 发表于 2017-5-17 19:05:14 | 显示全部楼层
KK院长 发表于 2017-5-17 19:01
轻量级的东西 必须 需要测试 才可以相信,在 实际卡饭的病毒 测试来看  怀疑。毛豆 估计可以防。

毛豆是的各项拦截是可以的,不过火绒的拦截有bug,不知道修复了没
KK院长
发表于 2017-5-17 19:15:42 | 显示全部楼层
jzh100 发表于 2017-5-17 19:05
毛豆是的各项拦截是可以的,不过火绒的拦截有bug,不知道修复了没

个人认为 只要把 毛豆 端口和 网络等设置好了, 基本不可能从外面  远程 溢出来 一个ODAY,  因为 进入系统中直接 干掉了。 火绒并没有防  溢出的模块, 一个ODAY 直接提权 成管理员 ,基本干掉了什么规则。 以上纯属 YY, 未经过实际测试。
辞年小妖
发表于 2017-5-17 19:56:41 | 显示全部楼层
火绒论坛 版主规则 自定义加强是可以的 不过加强之后 弹窗多了
ccboxes
发表于 2017-5-17 20:02:22 | 显示全部楼层
jzh100 发表于 2017-5-17 19:03
毛豆的磁盘访问拦截能力很强,火绒也有一个。

那也只是拦底层磁盘访问,勒索软件完全可以用最普通的方式来加密文件。
jzh100
 楼主| 发表于 2017-5-17 20:10:41 | 显示全部楼层
ccboxes 发表于 2017-5-17 20:02
那也只是拦底层磁盘访问,勒索软件完全可以用最普通的方式来加密文件。

把文档全都用规则保护起来呢?说来说去还是毛豆好
jzh100
 楼主| 发表于 2017-5-17 20:11:43 | 显示全部楼层
辞年小妖 发表于 2017-5-17 19:56
火绒论坛 版主规则 自定义加强是可以的 不过加强之后 弹窗多了

可以提供链接吗
con16
发表于 2017-5-17 20:16:59 | 显示全部楼层
本帖最后由 con16 于 2017-5-17 20:18 编辑

comodo hips有一個受保護的物件功能

第一個受保護的檔案,把要保護目錄或文件加進去
有什麼未知程式或沒允許的要對該保護目標讀寫
HIPS可以阻止

後面那個受保護資料夾是給自動沙盒用,入沙看不到該目錄


如圖



ghjk.png
jzh100
 楼主| 发表于 2017-5-17 20:19:57 | 显示全部楼层
con16 发表于 2017-5-17 20:16
comodo hips有一個受保護的物件功能

第一個受保護的檔案,把要保護目錄或文件加進去

这个功能,火绒的更详细。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2017-11-22 10:06 , Processed in 0.046267 second(s), 6 queries , MemCached On.

快速回复 返回顶部 返回列表