诺顿回滚是不是被砍了

显示全部楼层 · 发表于 2017-5-26 22:29:13

本帖最后由 LSPD 于 2017-5-26 22:32 编辑

在坛子几个自制勒索测试中，ns或sep经常会出现加密到一半主防杀掉的情况，但好像没有回滚（Sonar Cryptlocker!g80)回滚是不是被砍了

显示全部楼层 · 发表于 2017-5-26 22:38:23

诺顿的回滚应该不会被砍掉吧！
@驭龙 @尘梦幽然 @wudimeisuowei @胖福

显示全部楼层 · 发表于 2017-5-26 22:55:05

wjy19800315 发表于 2017-5-26 22:38
诺顿的回滚应该不会被砍掉吧！
@驭龙 @尘梦幽然 @wudimeisuowei @胖福

没砍，只是被勒索软件修改的文件不能恢复罢了。

显示全部楼层 · 发表于 2017-5-26 23:54:54

不，赛门铁克的回滚从一开始就是只回滚操作不回滚文件，现在能回滚文件内容的主防有卡巴和趋势。

小白请教一下什么是只回滚操作，不回滚文件

显示全部楼层 · 发表于 2017-5-27 01:08:31

LSPD 发表于 2017-5-26 23:54
小白请教一下什么是只回滚操作，不回滚文件

比如病毒把某个注册表键值从1修改成2，诺顿会把2再修改回1
某个病毒创建了驱动，创建了服务，创建了注册表，诺顿会一一删除。

但是如果是文件被删除了，被加密了，就是不能恢复的即便是卡巴斯基和趋势科技，也是有条件的，有限制的恢复。

显示全部楼层 · 发表于 2017-5-27 07:13:34

诺顿的回滚和卡巴的回滚不一样的

显示全部楼层 · 发表于 2017-5-27 08:38:56

wjy19800315 发表于 2017-5-26 22:38
诺顿的回滚应该不会被砍掉吧！
@驭龙 @尘梦幽然 @wudimeisuowei @胖福

不是砍了，是文件加密的时候不能备份，所以无法恢复加密的文件

显示全部楼层 · 发表于 2017-5-27 13:01:01

尘梦幽然发表于 2017-5-27 01:08
比如病毒把某个注册表键值从1修改成2，诺顿会把2再修改回1
某个病毒创建了驱动，创建了服务，创建了注册 ...

大佬，你都多久没来诺顿区了。

显示全部楼层 · 发表于 2017-5-28 04:16:09

要让加密的操作也想被回滚要求杀软能够解密已经被加密的文件，你觉得可能么

显示全部楼层 · 发表于 2017-5-28 09:40:41

张颖闽云发表于 2017-5-27 13:01
大佬，你都多久没来诺顿区了。

非大佬，我就是看看不说话而已，来倒是常来的

[讨论] 诺顿回滚是不是被砍了