离线测试 360 金山管家火绒结果居然

显示全部楼层 · 发表于 2017-5-20 13:59:02

离线测360和金山有意义吗

显示全部楼层 · 发表于 2017-5-20 14:04:22

oooenooo 发表于 2017-5-20 13:44
楼主，测试一下这个环境能不能中毒，既然勒索病毒是通过445端口进行感染的，那么如果我WIN7系统，
使用普 ...

不用测试了
如果是被入侵的话病毒会顺便被提权此时UAC只能弹出命令提示符的警告（病毒用批处理删除卷影文件）文件还是会被加密

显示全部楼层 · 发表于 2017-5-20 14:05:53

repobor 发表于 2017-5-20 14:04
不用测试了
如果是被入侵的话病毒会顺便被提权此时UAC只能弹出命令提示符的警告（病毒用批处理删除卷 ...

采用什么样的入侵方式，病毒能提权？

显示全部楼层 · 发表于 2017-5-20 14:17:04

oooenooo 发表于 2017-5-20 14:05
采用什么样的入侵方式，病毒能提权？

显示全部楼层 · 发表于 2017-5-20 14:27:00

如果病毒绕过杀毒软件扫描，

显示全部楼层 · 发表于 2017-5-20 14:45:01

360 金山不联网不符合“实际情况”，不联网当然也中不了这个毒。做免杀（云 qvm）后联网测试能看出双击的意义。
毕竟过了云毒库、qvm，就只剩下主防了。

显示全部楼层 · 发表于 2017-5-20 14:57:29

http://bbs.kafan.cn/thread-2090186-1-1.html
都是断网测试，为何与这贴的管家测试结果不一样呢？

显示全部楼层 · 发表于 2017-5-20 15:02:21

646282 发表于 2017-5-20 14:57
http://bbs.kafan.cn/thread-2090186-1-1.html
都是断网测试，为何与这贴的管家测试结果不一样呢？

我是通过程序内置的升级以后再测试的
还有金山那个我也弹出了框然后卡掉了。。。。。

显示全部楼层 · 发表于 2017-5-20 15:03:21

repobor 发表于 2017-5-20 14:17
Windows SMB远程漏洞
http://bbs.huorong.cn/thread-21863-1-1.html
http://www.freebuf.com/articles/ ...

看到有人回复说这个入侵是要开启445端口和关闭防火墙才能成功的

显示全部楼层 · 发表于 2017-5-20 15:07:36

oooenooo 发表于 2017-5-20 15:03
看到有人回复说这个入侵是要开启445端口和关闭防火墙才能成功的

防火墙不用关闭，，
端口的话
SMB文件共享需要用到445端口本次攻击利用的是SMB的漏洞通过关闭445端口实现禁用SMB文件共享即可防御

[讨论] 离线测试 360 金山 管家 火绒 结果居然