hips类杀软是不是都能拦截住这次的勒索病毒？

显示全部楼层 · 发表于 2017-5-17 20:20:07

毛豆疯狂模式

显示全部楼层 · 发表于 2017-5-17 20:30:46

你去搜08 09年的HIPS区老帖
那时候清空、删除、破坏office文档的病毒也有
本质上跟现在的勒索差不多，都要对原文件进行操作
你去看看拦截起来跟TM玩似的

显示全部楼层 · 发表于 2017-5-17 20:35:13

jzh100 发表于 2017-5-17 20:10
把文档全都用规则保护起来呢？说来说去还是毛豆好

这样就没问题了，只不过平时可能弹窗多一些。

显示全部楼层 · 发表于 2017-5-17 21:22:09

火绒至少前天就可以防Wannacry了

显示全部楼层 · 发表于 2017-5-17 21:51:15

我的文件全在一个文件夹，而且被火绒保护，除白名单进程外禁止访问。这样可以了吧？毛豆设置未识别全部入沙

显示全部楼层 · 发表于 2017-5-17 22:42:27

solstice1988 发表于 2017-5-17 21:22
火绒至少前天就可以防Wannacry了

靠hips？

显示全部楼层 · 发表于 2017-5-17 22:57:51

毛豆规则齐全的疯狂模式简直无敌

显示全部楼层 · 发表于 2017-5-18 08:19:54

好像没有看到hips能防住所有勒索病毒的，
楼主可以在虚拟机测试火绒能否防住勒索病毒。

显示全部楼层 · 发表于 2017-5-18 08:58:26

我觉得很多小白不会编写hips规则，只会保持默认设置，所以应该在默认设置的情况下拦截成功才能算成功吧？不然高级用户编写了一大堆规则后成功拦截，到底是厂商的功劳呢还是这个用户本身的实力强劲呢？

显示全部楼层 · 发表于 2017-5-18 09:21:05

火绒已挂，毛豆只要设置禁止入站应该不会中毒吧

[讨论] hips类杀软是不是都能拦截住这次的勒索病毒？