楼主: 引领五基生活
收起左侧

[分享] 【火绒】增强版诱饵防勒索规则 up5.30[停止维护]

  [复制链接]
sanhu35
发表于 2017-5-25 22:07:39 | 显示全部楼层
防护更全面 一点可以加入:
根目录保护    ?:\>      禁止  执行、写入、删除
蜀山小剑侠
头像被屏蔽
发表于 2017-5-25 22:11:44 | 显示全部楼层
感谢大神分享
cdyism
发表于 2017-5-25 23:07:26 | 显示全部楼层
本帖最后由 cdyism 于 2017-5-25 23:08 编辑

@引领四基生活 規則優化就交給你了

我繼續神隱
FUZE
发表于 2017-5-26 00:35:01 | 显示全部楼层
cdyism 发表于 2017-5-25 08:33
以前台灣ptt有人寫腳本監測!test這個資料夾
裡面的資料被變動就立刻關機,避免傷害擴大

套路,套路...
275751198
发表于 2017-5-26 12:38:01 | 显示全部楼层
asdx145288 发表于 2017-5-25 16:50
果然是大佬,有想法,有知识,反应迅速,如果火绒官方发现了,最好录取到火绒公司。

卧槽,这个mi-guan思路我也和360工作人员谈过,360工作人员说如果被黑客看出来就能轻松被过。
我当时还提了另一个规则,设置诱饵1和诱饵2,如果有程序修改了两个文件,则必然是加密勒索无疑。不过现在看来随机加密果然已经出来了,没有在第一时间加密诱饵,反而随机跳到重要文档,还是死定了。
cdyism
发表于 2017-5-26 13:12:26 | 显示全部楼层
275751198 发表于 2017-5-26 12:38
卧槽,这个mi-guan思路我也和360工作人员谈过,360工作人员说如果被黑客看出来就能轻松被过。
我当时还 ...

用規則全面保護重要文檔效果當然最好

我也前面也寫得很清楚 這只是補充手段 賭的就是現在隨機加密還不多見
asdx145288
发表于 2017-5-26 13:45:08 | 显示全部楼层
275751198 发表于 2017-5-26 12:38
卧槽,这个mi-guan思路我也和360工作人员谈过,360工作人员说如果被黑客看出来就能轻松被过。
我当时还 ...

在病毒方面果然是道高一尺魔高一丈啊
zdlzp
发表于 2017-5-26 17:02:33 | 显示全部楼层
sanhu35 发表于 2017-5-25 22:07
防护更全面 一点可以加入:
根目录保护    ?:\>      禁止  执行、写入、删除

这个更简单易用。。。。。。。。
其实是老人
发表于 2017-5-26 18:11:28 来自手机 | 显示全部楼层
275751198 发表于 2017-5-26 12:38
卧槽,这个mi-guan思路我也和360工作人员谈过,360工作人员说如果被黑客看出来就能轻松被过。
我当时还 ...

怎么死定了,FD规则不能直接保护需要保护的文件?这个诱饵只是辅助而已。
其实是老人
发表于 2017-5-26 18:31:36 | 显示全部楼层
原贴子里不是有一些建议了,加上就得了。诱饵体积太小了,要有个1m左右的。
诱饵有必要直接在“我的文档”里加一个。


您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 04:18 , Processed in 0.096161 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表