卡巴目前能防住名为“WannaRen”的新型勒索病毒吗？

显示全部楼层 · 发表于 2020-4-17 10:45:35

swizzer 发表于 2020-4-17 10:28
你似乎没看分析哦，WannaRen是随机注入svchost、mmc等进程中的某个进程，然后由这些进程进行加密 ...

也就是说要防住在卡巴中受信任的进程被恶意注入，才能防住这个病毒

显示全部楼层 · 发表于 2020-4-17 12:05:29

温馨小屋发表于 2020-4-17 08:53
这个玩意可能是通过cmd加密的，之前的自制cmd加密样本基本国外杀软全跪，这种东西非常不好防，度掌握不好 ...

你说的这个ps样本诺顿上报24小时多了，还是没有拦住。。也是奇怪。

显示全部楼层 · 发表于 2020-4-17 14:52:24

本帖最后由温馨小屋于 2020-4-17 14:57 编辑

swizzer 发表于 2020-4-17 10:28
你似乎没看分析哦，WannaRen是随机注入svchost、mmc等进程中的某个进程，然后由这些进程进行加密 ...

没看，我双击的时候多出来两个命令行宿主进程，并占了不少CPU

我去看了看报告，被注入的进程包括cmd.exe

显示全部楼层 · 发表于 2020-4-17 14:53:03

Wama 发表于 2020-4-17 10:43
那卡巴如何设置才能锁文件夹目录呢

HIPS设，我是懒得设，太麻烦了，卡巴没有单独的这个功能

显示全部楼层 · 发表于 2020-4-19 22:28:23

zjyhzgz 发表于 2020-4-7 21:14
我是真的在提问。因为我目前在用卡巴。如果防不住我就不用卡巴了。另外建议你查一查“标题党”是什么意思。

前段时间我发过帖提醒过huang1111版主，我也觉得“标题党”不是这个意思。。
@huang1111

显示全部楼层 · 发表于 2020-4-19 23:33:54

QVM360 发表于 2020-4-19 22:28
前段时间我发过帖提醒过huang1111版主，我也觉得“标题党”不是这个意思。。
@huang1111

hello

请你详细的查看一下你那个主题下面楼层会员的回复，再来针对这件事进行讨论

[交流探讨] 卡巴目前能防住名为“WannaRen”的新型勒索病毒吗？