火绒勒索诱捕缺陷

JR東海

火绒在HKEY_LOCAL_MACHINE\SOFTWARE\Huorong\Sysdiag\app\Behavior位置会写入勒索诱捕文件夹的位置。
恶意软件或许能够利用以此来完全绕过。
下面上测试程序：


本文为代发，但是真实性自己验证过了。

火绒工程师

您好, 您反馈的问题我们确认一下. 感谢您的反馈~

火绒工程师

您好, 目前勒索诱捕功能设计如此，专门针对勒索诱捕写的勒索病毒，在勒索防护上肯定存有一定的弊端。目前也在调研如何对勒索防护进行优化。感谢您的反馈与使用。