Cybereason RansomFree防勒索的路子真野，这就是小厂的优势，服！

显示全部楼层 · 发表于 2017-5-21 13:53:57

这行为确实野。。。。。厉害

显示全部楼层 · 发表于 2017-5-22 12:05:13

houtiancheng 发表于 2017-5-18 08:57
之前有人提到过，不过不知道是不是只是靠文件名排序来让诱饵先加密？
是的话，随机选择文件加密怎么办… ...

随机的就只有赌了撒，总有一些不会被加密，哈哈

显示全部楼层 · 发表于 2017-5-22 12:07:58

aquablue 发表于 2017-5-18 12:58
这个思路确实不错，是一个新思路。但是如果病毒加密速度快了，连用户的文件也加密了一部分，那不就没有防住 ...

昨天测试了下样本区19号那个样本，这个样本比较有意思的是慢工出细活，加密速度很慢，造成对电脑的负担很小，隐蔽性也就更好了，所以这一招已经开始有针对了

显示全部楼层 · 发表于 2017-5-22 12:13:00

tingin 发表于 2017-5-19 19:24
那些隐藏文件看着很碍眼
这种手法针对性太强

如果病毒首先检测文件是否隐藏，被隐藏了的就不动呢，不是很简单就被破了

显示全部楼层 · 发表于 2017-5-22 12:27:25

说到底还是安全机制落后，以程序而非应用为出发点的设计思路根本不能保障安全，不妨仿制云办公的思路，首先办公文件使用强隔离，其次应用只有被授权以后才能访问编辑文档，将这种方式应用在本地，更加安全还减少泄露风险

显示全部楼层 · 发表于 2017-5-22 12:32:50

GreenCodes 发表于 2017-5-22 12:27
说到底还是安全机制落后，以程序而非应用为出发点的设计思路根本不能保障安全，不妨仿制云办公的思 ...

安全和自由本来就是背道而驰的，与机制无关。

显示全部楼层 · 发表于 2017-5-22 12:51:59

尴尬，，瑞星之剑好像也这么搞了。

[讨论] Cybereason RansomFree防勒索的路子真野，这就是小厂的优势，服！