微点佰慧智能防御软件【2020-07-29】升级公告

显示全部楼层 · 发表于 2020-7-23 17:04:12

epattack 发表于 2020-7-23 16:56
在测试过程中发现，有些勒索病毒，触发主防后，勒索回滚不彻底，希望改进下！

有图片吗？哪些样本回滚不彻底

显示全部楼层 · 发表于 2020-7-23 17:15:33

上官婉儿丿发表于 2020-7-23 17:04
有图片吗？哪些样本回滚不彻底

没有截图，样本转发过微点官方邮箱

显示全部楼层 · 发表于 2020-7-23 17:16:19

微点佰慧发表于 2020-7-23 16:38
感谢支持，规则上会逐步增加优化！

客服你有个地方是不是搞错了，免费版也更新优化弹窗拦截规则库？免费版没有弹窗拦截啊

显示全部楼层 · 发表于 2020-7-23 17:22:31

上官婉儿丿发表于 2020-7-23 17:16
客服你有个地方是不是搞错了，免费版也更新优化弹窗拦截规则库？免费版没有弹窗拦截啊

免费版和收费版的更新日志大体差不多，就合在一起写了

显示全部楼层 · 发表于 2020-7-23 17:24:48

本帖最后由微点佰慧于 2020-7-23 17:28 编辑

epattack 发表于 2020-7-23 16:56
在测试过程中发现，有些勒索病毒，触发主防后，勒索回滚不彻底，希望改进下！

是的，有些勒索样本是有这个问题，如果这个样本调用cmd.exe等其他系统程序做勒索行为，这里面涉及到进程链的跟踪处理，目前对有些样本是有这个问题，此时回滚就会出现点问题，这个后面会用更好的方式优化下。

显示全部楼层 · 发表于 2020-7-23 17:29:12

微点佰慧发表于 2020-7-23 17:24
是的，有些勒索样本是有这个问题，如果这个样本调用cmd.exe等其他系统程序做勒索行为，这里面涉及到进程 ...

据说这个蓝屏病毒无法拦截，发给你看看。https://baitx.lanzous.com/iPTv5ewjr5c，密码是123

显示全部楼层 · 发表于 2020-7-23 17:58:33

上官婉儿丿发表于 2020-7-23 17:29
据说这个蓝屏病毒无法拦截，发给你看看。https://baitx.lanzous.com/iPTv5ewjr5c，密码是123

分析了下，这个包里面，蓝屏病毒2.exe是不断的创建cmd.exe进程，消耗系统资源。蓝屏病毒.exe是调用taskkill杀系统进程造成的蓝屏，这两个目前微点不支持拦截，杀系统进程这个，后面会增加到系统加固里面。

显示全部楼层 · 发表于 2020-7-23 18:55:32

微点佰慧发表于 2020-7-23 17:58
分析了下，这个包里面，蓝屏病毒2.exe是不断的创建cmd.exe进程，消耗系统资源。蓝屏病毒.exe是调用taskki ...

你们这版本更新是一个月更新一次还是怎么的

显示全部楼层 · 发表于 2020-7-23 19:14:04

啥时候换ui

显示全部楼层 · 发表于 2020-7-23 19:15:07

上官婉儿丿发表于 2020-7-23 18:55
你们这版本更新是一个月更新一次还是怎么的

一般是1个月或者2个月更新一次，期间会收集到用户的问题反馈，统一调整后升级

[微点] 微点佰慧智能防御软件【2020-07-29】升级公告