kaspersky anti ransomware tool 2.0

tihs

以前有人分享过，没中文，无扫描，免费，有基于卡巴云的文件防御，貌似不带本地库？（改个MD5就不认）。


重点是——带PDM主防！！但是主防到底是否完整，不知。
居然不兼容卡巴斯基免费版！！无语了

kaspersky anti ransomware这个名字其实名不副实，因为普通病毒也是可以防御的。
  

虚拟机测试了一个改MD5的样本和Jaff勒索，可以回滚。



下载需要用邮箱申请，毕竟面对企业，https://go.kaspersky.com/Anti-ransomware-tool.html#form

我给直接地址，12月的2.0版本：http://ml.kaspersky.com/dm0mdi6HJtbNx00J6l430I0
=============================================================================
先装kaspersky anti ransomware tool for business，后装KFA2018离线包，弹出要卸载kaspersky anti ransomware tool for business。


先装KFA2018，后装kaspersky anti ransomware tool for business，弹出检测到老版本的卡巴2011（即免费版）

Jerry.Lin

这个很早就有了，而且貌似是纯云主防

你可以断网双击试试

免费版可以一起安，先安这个再安装免费版就行，试过

tihs

191196846 发表于 2018-1-17 19:00
这个很早就有了，而且貌似是纯云主防

你可以断网双击试试

装不上 提示要卸载这个 一开始我还以为可以一起装的 哪个先装都一样

断网测了下，Cerber和Jaff，一样可以回滚的，应该有本地主防。

pal家族

有云和本地主防，但没有本地扫描引擎。所以该md5自然不会像以前那样报毒，得看行为了。
没啥意思，不推荐使用

Jerry.Lin

tihs 发表于 2018-1-17 19:07
装不上 提示要卸载这个 一开始我还以为可以一起装的 哪个先装都一样

断网测了下，Cerber和Jaff，一样 ...

记得以前装这个然后再装免费版是可以共存的

你是先联网双击再断网双机吗，如果这样，可能有缓存

tihs

191196846 发表于 2018-1-17 19:15
记得以前装这个然后再装免费版是可以共存的

你是先联网双击再断网双机吗，如果这样，可能有缓存

虚拟机还原后呀 断网 然后传样本 双击。无缓存的。
这个是12月份的2.0版本，估计比以前分享的1.0版本有改进，而且和2018的KFA无法一起装，很悲剧，不然可以和KFA互补。

太阳mini

不知道bd出的也有个叫反 ransomware的软件好不好用，之前好像1.0版的可以跟kfa2016共存的吧，不过2016现在激活时间快到了只能用新版本2018，我现在是kfa2018加火绒，用着还行

tihs

太阳mini 发表于 2018-1-19 11:23
不知道bd出的也有个叫反 ransomware的软件好不好用，之前好像1.0版的可以跟kfa2016共存的吧，不过2016现在 ...

这个软件就是去掉本地库的kfa+本地主防，勒索防御貌似也是靠主防。我感觉比kfa强一点，就是没有扫描，有的人会吐槽。
BD这个还不如BDfree吧

太阳mini

tihs 发表于 2018-1-19 12:30
这个软件就是去掉本地库的kfa+本地主防，勒索防御貌似也是靠主防。我感觉比kfa强一点，就是没有扫描，有 ...

BDF太强了，各种杀，还是卡巴用着舒服点，我现在也有单奔kis的，省心点的电脑就装个kfa

2605276004x

太阳mini 发表于 2018-1-19 20:42
BDF太强了，各种杀，还是卡巴用着舒服点，我现在也有单奔kis的，省心点的电脑就装个kfa

对。bdf这货干我驱动程序，干着干着就把驱动人生干掉了，当着我的面，程序界面突然消失这atd也太强悍了吧，用不起，这还不算，去隔离区发现系统文件conhost.exe也被干掉好吧，用不起用不起，卸掉，还是老司机稳