新中的勒索病毒

显示全部楼层 · 发表于 2018-10-19 16:15:31

NOD32秒删

显示全部楼层 · 发表于 2018-10-19 16:56:24

www-tekeze 发表于 2018-10-18 23:55
智量的引擎分两部分，用户电脑上的是本地AI引擎，不依赖网络，但服务器上还有个云AI引擎，检测能力更强大 ...

我觉得如果智量不能对网络进行防御检测还不是真正的杀软

显示全部楼层 · 发表于 2018-10-19 17:29:23

神算子发表于 2018-10-19 16:56
我觉得如果智量不能对网络进行防御检测还不是真正的杀软

指的防火墙和网页防护方面？墙的话系统墙也可以了，很多第三方独立墙都已经没多少市场了，各大安软不带墙的产品也比比皆是，销量并不差。恶意网址拦截？某些杀软把卡饭样本区都拉黑了，真的好吗？而且chrome就自带沙箱啊。。。流量扫描？这个容易卡网，有利有弊。。。钓鱼盗号？这个不错，但个人安全意识高一些，也很难中招。。。反正病毒木马总得运行起来才可能产生危害，此时监控能杀就行了，好比js脚本，充当的往往是下载者角色，自身并不可怕，只要能杀掉下下来的恶意文件就行。
当然，能发展成全功能全方位的杀软，我决不反对！好比money，没人会嫌多的。。

显示全部楼层 · 发表于 2018-10-19 17:51:51

不是真正的杀软？
可急坏了

显示全部楼层 · 发表于 2018-10-19 17:53:33

www-tekeze 发表于 2018-10-19 17:29
指的防火墙和网页防护方面？墙的话系统墙也可以了，很多第三方独立墙都已经没多少市场了，各大安软不带墙 ...

指的网页防护

显示全部楼层 · 发表于 2018-10-19 18:03:12

www-tekeze 发表于 2018-10-18 15:12
明白了，Cas784似乎反虚拟机，虽然有进程但迟迟没动作，实机影子里测试，加密是从最后一个盘符开始，火绒 ...

不是应该每个盘符都放饵的吗，如果是诱捕的话？只放一个盘真是

显示全部楼层 · 发表于 2018-10-19 18:25:00

智量官方发表于 2018-10-19 10:46
对于犯罪分子来说，要弄一个合法数字签名成本也是比较高的，毕竟这个数签生存不了多久，所以目前像此类 ...

有MBR防护吗？

显示全部楼层 · 发表于 2018-10-19 19:59:55

神算子发表于 2018-10-19 17:53
指的网页防护

可以考虑装个SBie沙盘，将浏览器和U盘强制入沙，最大的两个外部入口就基本封住了，防御性能强过任何杀软，还可以将QQ (得用绿色版)、音视频软件等也放到沙盘里，防隐私泄露效果也不错。
唯一忌讳的是钓鱼盗号，你要将信息输进去，当那条被钓的鱼，那就没救了。。

显示全部楼层 · 发表于 2018-10-19 20:08:35

柯林发表于 2018-10-19 18:03
不是应该每个盘符都放饵的吗，如果是诱捕的话？只放一个盘真是

只在系统盘下有两个，一前一后。。。在火绒坛子里早提过了，这个功能很鸡肋，比如我的应用全在D盘，文档全在E，备份全在F，等诱饵被触发，黄花菜都早凉了。。。另外还有个大问题，这些诱饵是隐藏的，但不少勒索并不加密隐藏文件，所以诱饵设置得再多也可能被绕过。。。加上不想影响体验，所以官人不想增加诱饵数量。

显示全部楼层 · 发表于 2018-10-19 20:09:20

www-tekeze 发表于 2018-10-19 19:59
可以考虑装个SBie沙盘，将浏览器和U盘强制入沙，最大的两个外部入口就基本封住了，防御性能强过任何杀软 ...

浏览器入沙，网购就不方便了

[病毒样本] 新中的勒索病毒

评分