勒索防护的吐槽

显示全部楼层 · 发表于 2017-8-19 17:00:42

防勒索啊，只要禁止交易渠道就好了，然而这TM是不可能的，所以防个屁的勒索交钱好了

显示全部楼层 · 发表于 2017-8-19 18:26:54

fireherman 发表于 2017-8-17 23:52
主要还是人的问题吧……反正我个人很感谢BitCoin的出现，保障了私隐。

注：本人不是程序员，也 ...

尊纪守法的人通过比特币来保护个人稳私的有几个人？？？但是真正的现实是大多数非法势利利用比特币这一隐蔽特性来从事非法活动。难道为了几个人的私隐要牺牲成千上万人的安全吗？按你说的，其实已经可以看出，你是享受过比特币的好处的，尽管你一再解释。。。。。

显示全部楼层 · 发表于 2017-8-19 19:16:43

本帖最后由 fireherman 于 2017-8-19 19:57 编辑

冷月残刀发表于 2017-8-19 18:26
尊纪守法的人通过比特币来保护个人稳私的有几个人？？？但是真正的现实是大多数非法势利利用比特币这一隐 ...

又不知道哪个词踩线了……

还有那句【难道为了几个人的私隐要牺牲成千上万人的安全吗？】

因为比特币，威胁着成千上万人的安全？

如果这个理论成立，那么首要要怪的是发明网络的人；

而最重要的一点：你所说的多少多少人用来保护私隐，多少多少人用来做非法活动；这些你都没有任何数据和证据支持，只是你的个人猜测。

显示全部楼层 · 发表于 2017-8-20 13:18:27

勒索一般用的rsa加密
内存里面做代码分析可以分析出来.
然后借助信誉偷个懒倒是可以比较高精度判断勒索.

如果不用云辅助的话
可以特意提示用户说明那个程序有加密功能. 而且正在加密正试图删除文件

这样比如你说的图片转化他一般不会删文件删文件的比较少. 除非自己设置这样.
但是他一定不会用加密之类的功能. 更不会在未经授权的情况下加了密又删文件.

显示全部楼层 · 发表于 2017-8-20 13:24:43

fireherman 发表于 2017-8-19 19:16
又不知道哪个词踩线了……

我看直接说货币危害最大完事了
抛开什么价值不提

人们没钱为了钱犯罪一般犯罪都是为了钱
那照某些人的说法钱这东西是哪个人发明的? 应该禁止货币

显示全部楼层 · 发表于 2017-8-20 13:29:18

你的关键之处就是偷懒
你应该测什么白加黑注入rar让他变的不正常之类的.

你改了hash 他就跟个新程序一样.
你如果说安全程序对一个新出现的程序 直接加白不管就因为他标题是rar

那我看你这安全软件才是不行呢.

你自己改了md5 又想让他和正常程序一样
你自己知道他是winrar 程序可不知道. 难不成现在要用特征码来识别白文件了. 那样耗费很大的.
自己想触发系统控制这个功能同时又想让他各种智能聪明.
这是自相矛盾的.

显示全部楼层 · 发表于 2017-8-20 14:43:51

LZ说得有道理啊

显示全部楼层 · 发表于 2017-8-20 23:03:20

kxmp 发表于 2017-8-20 13:18
勒索一般用的rsa加密
内存里面做代码分析可以分析出来.
然后借助信誉偷个懒倒是可以比较高精度判断勒索. ...

如果你能写出一个程序判断另一个程序是否在加密，你可以拿图灵奖。所以请先拿出这样的一个程序再这么说
此外，勒索主要用的是对称加密，不是rsa，非对称也可以用其他算法

显示全部楼层 · 发表于 2017-8-20 23:04:36

本帖最后由 B100D1E55 于 2017-8-20 23:10 编辑

kxmp 发表于 2017-8-20 13:29
你的关键之处就是偷懒
你应该测什么白加黑注入rar让他变的不正常之类的.

你是不是理解错了什么。我并没有说因为它是winrar所以要加白
现实中你有见过什么消费级安软因为不认识某个程序大量改文件就直接阻挡吗？那遇到小众软件的installer,updater,uninstaller是不是直接隔离比较好？如果能这么做的话根本不需要什么机器学习，直接雇劳力维护信誉白名单就行了

显示全部楼层 · 发表于 2017-8-21 12:13:31

B100D1E55 发表于 2017-8-20 23:04
你是不是理解错了什么。我并没有说因为它是winrar所以要加白
现实中你有见过什么消费级安软因为不认识某 ...

installer就没小众的啊一般就那几个
updater一般都是覆盖文件

不过现在他们的防护规则的确有些傻

[讨论] 勒索防护的吐槽

本帖子中包含更多资源

评分

评分