儿童节测试七款防勒索软件及一点心得

显示全部楼层 · 发表于 2018-6-4 12:42:18

咋没有火绒呀

显示全部楼层 · 发表于 2018-6-4 15:33:50

火绒和毒霸也有类似于瑞星之剑的勒索诱捕，不过默认不开启，需要用户手动开启

显示全部楼层 · 发表于 2018-6-4 16:29:13

啊常用户发表于 2018-6-4 12:42
咋没有火绒呀

15L火绒不就登场了么？

显示全部楼层 · 发表于 2018-6-4 16:52:12

辛苦了

显示全部楼层 · 发表于 2018-6-4 17:09:57

从来没有测过样本
俺心血来潮，也试试吧
不会测啊，这个压缩文件下载下来，放桌面了。下载完以后，什么杀毒软件也没有提示有病毒
然后我就解压，解压提示输入密码，解出来两个没有扩展名的文件。双击让选择打开方式。我直接右键上点扫描吧
WD提示这两个文件安全，火绒也提示安全。
然后我用zemana antimalware和malwarebytes也扫描了一下这两个文件，都提示是病毒，让隔离或删除。

最后，最后，删完以后，我又解开，想在两个文件后面加个exe的扩展名，改完系统提示不能改，说这两个文件是病毒。，不过我不知道这是哪个杀软提示的。

这算怎么打分呢。。。。。。。

显示全部楼层 · 发表于 2018-6-4 17:51:39

我不听我不听

，360就是小白用的大流氓软件

显示全部楼层 · 发表于 2018-6-4 18:44:08

lixihong10 发表于 2018-6-1 19:01
测试的都是自动的，火绒是手动的。
COMODO这个不太适合断网办公场合。

断网环境基本不可能中勒索了吧？这种环境，貌似HIPS最好，设置下禁运非法程序，第一步就卡死了。

显示全部楼层 · 发表于 2018-6-4 19:18:49

changhors 发表于 2018-6-4 17:09
从来没有测过样本
俺心血来潮，也试试吧
不会测啊，这个压缩文件下载下来，放桌面了。下载完以后，什么杀 ...

大胸弟，因为是加密压缩包，未解压时哪个杀软也识别不了，但解压后你说WD和火绒也提示安全，是不是记错了？可以看下15楼第一个截图。。。如果想双击跑行为，那得添加exe后缀名，否则程序无法运行。。。已被杀软报毒，想改后缀当然会被阻止，得添加信任或把杀软的实时监控关闭。。。最后提醒层主一下，想双击测勒索玩，先得准备个安全环境，最好是在虚拟机里，起码也得装个影子或沙盘这类的，否则一旦失控，估计神仙也救不了你！

显示全部楼层 · 发表于 2018-6-5 09:48:35

柯林发表于 2018-6-4 18:44
断网环境基本不可能中勒索了吧？这种环境，貌似HIPS最好，设置下禁运非法程序，第一步就卡死了。

因为内网外网会互相切换，并且常用U盘拷贝东西。
一百台机器不可能全部用HIPS。这样我会抓狂的~

显示全部楼层 · 发表于 2018-6-5 09:54:09

HEMM 发表于 2018-6-1 19:05
遗憾厚~还挺想看看的.......

注明一下系统环境吧......好像没看到.....

嗯嗯。
是内外网通过隔离卡隔离的工作环境。不过可以通过USB设备拷贝文件。
在我来这工作之前各种病毒都有。幸运的是没有勒索

[其他软件评测] 儿童节测试七款防勒索软件及一点心得