bat锁机

显示全部楼层 · 发表于 2018-11-4 23:05:21

www-tekeze 发表于 2018-11-4 10:38
然后就是一顿命令行狂删，什么都不放过。。但没规则的话够惨。。。

这种命令行样本，大多数杀软都没法去拦截！因为这种太广谱了！只有自己添加杀软规则！不然根本无法拦截！就比如 rd/s/q 盘符:\某个文件夹 del/f/s/q 盘符:\文件名这两个命令删除文件或文件夹！杀软会报毒吗？还是正常命令！

显示全部楼层 · 发表于 2018-11-4 23:17:28

xique666 发表于 2018-11-4 10:41
BD miss

双击过？
上面有人测过双击成功防御，如果不是双击请注明。

显示全部楼层 · 发表于 2018-11-4 23:24:09

kaba666 发表于 2018-11-4 23:05
这种命令行样本，大多数杀软都没法去拦截！因为这种太广谱了！只有自己添加杀软规则！不然根本无法拦截！ ...

靠主防确实很难判断，往往只能靠拉黑入库。。。火绒系统加固对命令行有很多保护，但缺少“命令行批量删除”这一条，我觉得完全可以加上，毕竟现在用命令行的人少之又少，偶尔碰到“允许并记住本次操作”就行，没多少弹窗的。

显示全部楼层 · 发表于 2018-11-4 23:43:04

www-tekeze 发表于 2018-11-4 23:24
靠主防确实很难判断，往往只能靠拉黑入库。。。火绒系统加固对命令行有很多保护，但缺少“命令行批量删除 ...

你把火绒自带的防御全部打开了？你可能还添加了规则的吧？

显示全部楼层 · 发表于 2018-11-4 23:51:14

kaba666 发表于 2018-11-4 23:43
你把火绒自带的防御全部打开了？你可能还添加了规则的吧？

那是必须的，这不就是火绒的优势么。。

有自定义规则，恶搞的cmd、powershell，还有那些勒索，呵呵，不惧。。。

显示全部楼层 · 发表于 2018-11-5 00:36:47

www-tekeze 发表于 2018-11-4 23:51
那是必须的，这不就是火绒的优势么。。

有自定义规则，恶搞的cmd、powershell，还有那些勒索， ...

照这样，你还不如用卡巴手动模式，自己再添加规则，包括信任组也改提示操作！保证不比火绒差！

显示全部楼层 · 发表于 2018-11-5 11:08:24

kaba666 发表于 2018-11-5 00:36
照这样，你还不如用卡巴手动模式，自己再添加规则，包括信任组也改提示操作！保证不比火绒差！

不是谁强谁差的问题。。。老了，对国外杀软不感兴趣。。

显示全部楼层 · 发表于 2018-11-5 11:15:12

www-tekeze 发表于 2018-11-5 11:08
不是谁强谁差的问题。。。老了，对国外杀软不感兴趣。。

兄弟！你玩的那个火绒规则在哪里下的！发来，我也玩玩！感谢！

显示全部楼层 · 发表于 2018-11-5 11:30:19

kaba666 发表于 2018-11-5 11:15
兄弟！你玩的那个火绒规则在哪里下的！发来，我也玩玩！感谢！

火绒论坛有3D斩首规则，还有个精钢盾规则，比我的强多了，但一年多前玩过下，早就不玩了。。。首先我是开启所有系统加固项 (将自己的应用好好跑一遍，做完排除就没弹窗了)，其次是将自己的文档、备份等资料夹锁死 (只勾选“删除”即可，用来防未知勒索，记得排除explorer)，最后就是禁止cmd和powershell的暗中执行。

显示全部楼层 · 发表于 2018-11-5 11:49:15

用beta或者nightly吧

[病毒样本] bat锁机

本帖子中包含更多资源

浏览过的版块