勒索病毒防范及网友中毒后搞定经历

huang1111

2017年勒索爆发，卡巴KIS锁库2016.12.12也能通过回滚解决问题（收费版功能，当年免费版还不支持回滚），现在已经正式放开了系统监控组件使用，勒索的环境实际上这几年也不是很好，一旦有新的勒索，厂商一般性直接云联动几分钟完事

dg1vg4

这人是真的运气好，病毒有部分key是储存在本地的。不过要找key的话还是no more ramson更合适吧？

KK院长

HEMM 发表于 2019-6-17 16:59
我不会沙盘，HIPS。又没钱买硬盘备份可肿么半？
勒索等同于破坏，往那里勒啊......个人用户娱乐电脑 ...

1.新建一个普通帐户, 管理员别用.
2. 删了,  系统中的  powershell ，cmd,
3. 文件本地也可以备份的, 关键是 删掉文件后缀, 不可以有后缀. <用的时候再改回去>

lovelive10010

所以网盘本地各一份，手动同步，更改文档后手动同步一次，被勒索了直接重装就好了

左手

KK院长 发表于 2019-6-16 17:52
啥GandCrab? powershell ，cmd 这些东西 基本无视....

有样本吗？
看你在用毛豆，防不住吗？是规则问题还是本身问题。

KK院长

左手 发表于 2019-6-18 22:34
有样本吗？
看你在用毛豆，防不住吗？是规则问题还是本身问题。

防的住阿,未漏过样本, 样本在测试的时候一般一路同意,关键的时候阻止.
默认肯定不可以的,DIY保安全.

HEMM

KK院长 发表于 2019-6-18 08:41
1.新建一个普通帐户, 管理员别用.
2. 删了,  系统中的  powershell ，cmd,
3. 文件本地也可以备份的,  ...

还是不会，更何况删除了CMD肿么玩老游戏啊，偶不干，有木有有趣点的防护大法比如抢在勒索前面玩死系统，自己删除光，免得被人勒索。
这勒索也是闲的，风险还大，谁投入谁玩完....勒个什么劲儿嘛~不如早点放弃这种高风险低回报的业障职业.....