各大杀软如何对付小讨厌的js病毒

柯林

关于js病毒，可以参看：
https://blog.csdn.net/Youngs0xff ... tm_source=blogxgwz2

https://blog.csdn.net/ioio_jy/article/details/53334347


从介绍来看，跟勒索病毒差不多，常用“钓鱼”方式，诱骗用户执行，js病毒充当一个“木马下载者”的角色。
如何防御这类病毒，各家安防软件都有自己的绝招吧。就你了解的情况，有兴趣的可以来说说自家杀毒软件是如何对付的？

超超~.~

我想起了好多年前，QQ农场还火爆的时候，那个时候刚用电脑没多久，单纯善良且不怀好意地下载了一个作弊器，也就是挂，作者苦口婆心宣称该软件如何牛逼，前提是运行前需要退出360等安全软件。于是，我c盘里面所有的东西都变成了快捷方式，360当时装在c盘，无法正常启动。。。。多年之后来到卡饭才知道，社会工程学有时比病毒更厉害。不知道我有没有歪楼。。。。

蓝天二号

我想知道Dr.web是什么绝招～～

fuzhk

赛门铁壳表示如果防不了，算你倒霉，你可以退款或者找售后服务

KK院长

防御: SB, uac,  系统中删了CMD,  PowerShell 改名也可
JS很烦.

ccboxes

首先要排除Exploit，尤其是针对浏览器Exploit，这种情况非常复杂，各家的手段也不同，没办法概而论之。JS病毒与其他病毒相比，一是小巧，二是混淆加密极为方便，三是很少提权，其他也没什么特殊。

对于行为防御来说，JS、Java和Python等没什么本质区别，都是套壳执行的解释型语言，不过一个是wscript.exe，一个是Java.exe,一个是python.exe罢了。

对于内存扫描(比如ESET的高级内存扫描）来说，重度混淆的JS和没有混淆的JS没有本质区别，混淆的再好，执行的时候还是要全暴露出来。

对于动态启发来说，重度混淆的JS可能没什么问题，要看工程师的水平，虚拟机能不能不被各种延时和跳转蒙住。

对于静态启发来说，全看工程师水平，水平高的大厂，其引擎能够识别出常见的大部分混淆与加密手段，并予以解密，从而得到真实的行为信息，再做判断。

对于入库，只提取表层特征，或者用模糊哈希都不好用，只能跟在黑客屁股后面吃灰，想生成各种特征完全不同的JS实在太简单了。

Comodo会直接将wscript入沙，如果下载了其它可执行程序，自然还是自动沙盒伺候。

Dr.Web 11.5 引入机器学习侦测JS威胁，虽然我目前从未见过相关报法。

360似乎有个QEX专门对付脚本类病毒

EMSI，对于黑js，EAMN可以信誉杀，即使JS未知，BB也可以监控后续行为。

a8855942

fuzhk 发表于 2018-10-19 15:32
赛门铁壳表示如果防不了，算你倒霉，你可以退款或者找售后服务

其他杀毒软件都没这承诺。

fuzhk

a8855942 发表于 2018-10-19 19:35
其他杀毒软件都没这承诺。

铁壳也没承诺啊，反正基本上就是这样，脚本批处理什么是不管的，起下载器作用还可以防

a8855942

fuzhk 发表于 2018-10-19 19:38
铁壳也没承诺啊，反正基本上就是这样，脚本批处理什么是不管的，起下载器作用还可以防

原来不包过这个啊。