火绒 5.26更新后可以选择开启勒索诱捕！

显示全部楼层 · 发表于 2017-5-26 19:54:52

本帖最后由 sanhu35 于 2017-5-26 20:01 编辑

选择开启动行为监控的勒索诱捕

开启后的效果，这个是系统级隐藏，平常是看不到的

建议把文件监控改为第二项

显示全部楼层 · 发表于 2017-5-26 19:55:41

你晚很多啊~~~

显示全部楼层 · 发表于 2017-5-26 20:06:48

pal家族发表于 2017-5-26 19:55
你晚很多啊~~~

恩在看游戏直播

显示全部楼层 · 发表于 2017-5-26 20:08:49

论坛好像见过那种随机勒索的样本

显示全部楼层 · 发表于 2017-5-26 20:54:46

本帖最后由其实是老人于 2017-5-26 20:56 编辑

诱饵文件能否打开？大体积多大？

楼主的office是什么？可否分享下？

显示全部楼层 · 发表于 2017-5-26 20:56:52

其实是老人发表于 2017-5-26 20:54
楼主的office是什么？可否分享下？

中永用这个一个广告都没有免费的百度

显示全部楼层 · 发表于 2017-5-26 20:58:18

asdx145266 发表于 2017-5-26 20:08
论坛好像见过那种随机勒索的样本

目前随机勒索的都是自己研发的

显示全部楼层 · 发表于 2017-5-26 20:58:20

yzsts 发表于 2017-5-26 20:56
中永用这个一个广告都没有免费的百度

哦，感谢，以前听过永中，但没用过，比较陌生。

显示全部楼层 · 发表于 2017-5-26 21:03:43

BHHZDQL 发表于 2017-5-26 20:58
目前随机勒索的都是自己研发的

既然是自己研发，这正面就有可能被引用

。
不过随机的锁定，也有可能重要的文件没被锁住，
那就尴尬了。

显示全部楼层 · 发表于 2017-5-26 21:11:02

asdx145266 发表于 2017-5-26 21:03
既然是自己研发，这正面就有可能被引用。
不过随机的锁定，也有可能重要的文件没被锁住，
那就尴 ...

判断是否重要文件的技术去还需要加强
可以先读一下目录有多少文件
超过10个再加密这个目录

[分享] 火绒 5.26更新后可以选择开启勒索诱捕！