hips类杀软是不是都能拦截住这次的勒索病毒？

显示全部楼层 · 发表于 2017-5-18 11:10:45

桑德尔发表于 2017-5-18 08:58
我觉得很多小白不会编写hips规则，只会保持默认设置，所以应该在默认设置的情况下拦截成功才能算成功吧？不 ...

这个是大实话，确实应该以默认设置为标准

显示全部楼层 · 发表于 2017-5-18 11:23:38

me_work 发表于 2017-5-17 21:51
我的文件全在一个文件夹，而且被火绒保护，除白名单进程外禁止访问。这样可以了吧？毛豆设置未识别全部入沙

應該可以
用自定義保護該文件夾內的寫入/刪除是有效的

显示全部楼层 · 发表于 2017-5-18 12:29:02

突然想试试

显示全部楼层 · 发表于 2017-5-18 12:41:13

本帖最后由 repobor 于 2017-5-18 12:50 编辑

测试环境：Ghost Win7(专注于Win7 2017.5)
火绒 4.0.21.0(2017.5.10发布的版本) 离线测试
处境很尴尬

显示全部楼层 · 发表于 2017-5-18 12:47:20

repobor 发表于 2017-5-18 12:41
测试环境：Ghost Win7(专注于Win7 2017.5)
火绒 4.0.21.0(2017.5.10发布的版本)
处境很 ...

已经阻止了，但还是被干掉了？

显示全部楼层 · 发表于 2017-5-18 12:49:51

jzh100 发表于 2017-5-18 12:47
已经阻止了，但还是被干掉了？

没用还是加密了仅仅提示了病毒删除卷影还原副本。。。
不知道最新版的效果

显示全部楼层 · 发表于 2017-5-18 12:54:07

repobor 发表于 2017-5-18 12:49
没用还是加密了仅仅提示了病毒删除卷影还原副本。。。
不知道最新版的效果

你用的这个是火绒的默认规则，居然拦不住？是最新版的火绒吗？

显示全部楼层 · 发表于 2017-5-18 12:55:43

jzh100 发表于 2017-5-18 12:54
你用的这个是火绒的默认规则，居然拦不住？是最新版的火绒吗？

不是最新版为了测试病毒大量爆发前的防御状况选了5月10日的版本离线测试

就是不知道最新版怎么样有空再上

显示全部楼层 · 发表于 2017-5-18 12:59:10

repobor 发表于 2017-5-18 12:55
不是最新版为了测试病毒大量爆发前的防御状况选了5月10日的版本离线测试
就是不知道最新版怎么 ...

最新版论坛里有人说可以防住了

显示全部楼层 · 发表于 2017-5-18 13:11:57

毛豆禁止vbs和bat以及cmd的读写创建运行即便文件被加密了原文件也删不掉

[讨论] hips类杀软是不是都能拦截住这次的勒索病毒？