火绒 5.26更新后可以选择开启勒索诱捕！

显示全部楼层 · 发表于 2017-5-26 21:13:19

嘖嘖....另一種意義上的推進了誘餌法嗎

既然官方都釋出這功能了
那我的那個帖子可以無視了

显示全部楼层 · 发表于 2017-5-26 21:14:10

BHHZDQL 发表于 2017-5-26 21:11
判断是否重要文件的技术去还需要加强
可以先读一下目录有多少文件
超过10个再加密这个目录

加密之前，先等2分中，将多步主防或者入沙给废了

显示全部楼层 · 发表于 2017-5-26 21:15:57

asdx145266 发表于 2017-5-26 21:14
加密之前，先等2分中，将多步主防或者入沙给废了

不行啊
入沙废了简单
但是多步主防就没那么简单了

显示全部楼层 · 发表于 2017-5-26 21:26:10

BHHZDQL 发表于 2017-5-26 21:15
不行啊
入沙废了简单
但是多步主防就没那么简单了

多步主防算是打分制，应该也有办法攻破

显示全部楼层 · 发表于 2017-5-26 21:27:47

本帖最后由 BHHZDQL 于 2017-5-26 21:29 编辑

asdx145266 发表于 2017-5-26 21:26
多步主防算是打分制，应该也有办法攻破

那只能加个检测杀毒软件是否存在的判断来进行不同的行为

但是那样又算敏感行为

话说直接GHOST还原系统，还原一个DOS到C盘，然后在DOS里加密其他盘这样子能行嘛

显示全部楼层 · 发表于 2017-5-26 21:34:33

BHHZDQL 发表于 2017-5-26 21:27
那只能加个检测杀毒软件是否存在的判断来进行不同的行为

但是那样又算敏感行为

可以试试

显示全部楼层 · 发表于 2017-5-26 21:35:58

asdx145266 发表于 2017-5-26 21:34
可以试试

要不你试试

显示全部楼层 · 发表于 2017-5-26 21:42:09

BHHZDQL 发表于 2017-5-26 21:35
要不你试试

你给我样本我试试去

显示全部楼层 · 发表于 2017-5-26 22:46:32

火绒扫描MISS，默认设置，在勾选这个的情况下双击，GG

显示全部楼层 · 发表于 2017-5-27 07:01:02

学雷锋做人发表于 2017-5-26 22:46
火绒扫描MISS，默认设置，在勾选这个的情况下双击，GG

哪个样本？支付宝勒索？

[分享] 火绒 5.26更新后可以选择开启勒索诱捕！