智量删除这两个文件夹是不是检测不到勒索软件？

显示全部楼层 · 发表于 2020-8-1 18:12:08

本帖最后由 jinwucui 于 2020-8-1 18:13 编辑

点击文件夹里的jpg文件提示用于勒索软件检测。每个磁盘里都生成了这两个文件夹。

我想删除除C盘（C盘保留不删）以外磁盘里的这两个文件夹会检测不到勒索软件吗？

显示全部楼层 · 发表于 2020-8-1 18:27:16

它会重新生成一个
而且这也只是最后的手段

显示全部楼层 · 发表于 2020-8-1 18:32:23

巍巍发表于 2020-8-1 18:27
它会重新生成一个
而且这也只是最后的手段

删除了不会自动生成。我试过了。无论是更新还是重启都不会自动生成。

显示全部楼层 · 发表于 2020-8-1 18:36:07

本帖最后由巍巍于 2020-8-1 18:38 编辑

jinwucui 发表于 2020-8-1 18:32
删除了不会自动生成。我试过了。无论是更新还是重启都不会自动生成。

这个功能只有在该文件夹内文件被加密时才会触发
某些病毒不加密其中的文件还是可以绕过检测
多一个其实也是多一点机会,但其实对检测率影响不是太大(并不影响扫描检测率)
PS:为什么我以前用的时候会重新生成,难道是我以前用的版本老了

@智量官方

显示全部楼层 · 发表于 2020-8-1 18:45:06

巍巍发表于 2020-8-1 18:36
这个功能只有在该文件夹内文件被加密时才会触发
某些病毒不加密其中的文件还是可以绕过检测
多一个其实 ...

每个磁盘里强制生成了这两个文件夹。文件夹名也是 zyki3 3yki3的。感觉很别扭。第一次安装智量2.66的时候每个磁盘里都生成了这两个文件夹。我还以为是病毒呢。进入文件夹打开jpg文件才明白这是智量生成的文件夹。

不知道删了除C盘意外其他盘里的 zyki3 3yki3两个文件夹对检测勒索软件到底有没有影响。

显示全部楼层 · 发表于 2020-8-1 23:01:30

不影响扫描检测率。也基本不影响主防检测率，前提是你打开“勒索行为侦测”。

不想看到这个文件夹就关掉“勒索行为诱捕”就好。

显示全部楼层 · 发表于 2020-8-2 10:57:14

你好，删除勒索诱捕文件请到智量高级设置->勒索诱捕-》设置中删除，你也可以自定义勒索诱捕文件夹，
删除勒索诱捕文件时会影响勒索病毒检测的.

显示全部楼层 · 发表于 2020-8-2 10:57:48

巍巍发表于 2020-8-1 18:36
这个功能只有在该文件夹内文件被加密时才会触发
某些病毒不加密其中的文件还是可以绕过检测
多一个其实 ...

你好，在勒索诱捕设置中删除所有文件夹后再开启勒索诱捕功能就会重新生成

[讨论] 智量删除这两个文件夹是不是检测不到勒索软件？

本帖子中包含更多资源