新装的智量查杀后

显示全部楼层 · 发表于 2019-7-16 12:20:05

我用WPS打开DOC文件，智量主防把WPS报毒WIBD.RANSOM，

显示全部楼层 · 发表于 2019-7-16 15:59:02

明白了，谢谢。
既然对防勒索有好处，那就这样摆着吧
不过能否在官网或者啥地方清晰说明下，一般用户搞不懂这个，会造成困扰

显示全部楼层 · 发表于 2019-7-17 08:13:24

本帖最后由没皮的小芒果于 2019-7-17 08:15 编辑

智量官方发表于 2019-7-15 21:11
您好备案当然做了的若不备案网站是无法运营滴请参考官网左下角备案号
因为勒索病毒不会加密隐藏文件 ...

奥，上个月重新备案了

显示全部楼层 · 发表于 2019-7-18 11:39:54

QVM360 发表于 2019-7-16 12:20
我用WPS打开DOC文件，智量主防把WPS报毒WIBD.RANSOM，

您好请问您是使用WPS打开勒索诱捕文件了吧？

显示全部楼层 · 发表于 2019-7-18 11:41:25

智量官方发表于 2019-7-18 11:39
您好请问您是使用WPS打开勒索诱捕文件了吧？

我觉得你们可以调整一下，勒索应该写入才对

显示全部楼层 · 发表于 2019-7-19 12:44:01

智量官方发表于 2019-7-18 11:39
您好请问您是使用WPS打开勒索诱捕文件了吧？

对，应该要搞一个白名单库，把WPS添加进去。上次我把电脑借给我朋友玩，他就打开了勒索文件，被智量直接隔离

显示全部楼层 · 发表于 2019-7-19 12:44:39

你好，再见发表于 2019-7-18 11:41
我觉得你们可以调整一下，勒索应该写入才对

或者对文件操作，加密，或者更改里面的内容

显示全部楼层 · 发表于 2019-7-19 17:40:44

你好，再见发表于 2019-7-18 11:41
我觉得你们可以调整一下，勒索应该写入才对

WPS已经有写入行为了它会在相同目录下生成临时文件跟勒索病毒的行为很相似

显示全部楼层 · 发表于 2019-7-19 17:42:37

QVM360 发表于 2019-7-19 12:44
对，应该要搞一个白名单库，把WPS添加进去。上次我把电脑借给我朋友玩，他就打开了勒索文件，被智量直接 ...

您好您的建议我们会综合考量一下

[求助] 新装的智量查杀后