自制白加黑勒索

yjwfdc

swizzer 发表于 2020-12-19 19:34
感谢您的观点，不过我对此不能完全认同。
我的看法基于以下几点:
1.CCleaner当年被供应链污染，h ...

安全当然需要综合防御，而手动hips是其中最重要的。

我是什么程序连网都询问的，不需要连网的，全部拦截。挖矿，信息窃取类木马也不怕，
如果手动hips都防不了，智能hips也防不了。

在hips的防御下，word不会加载黑dll,也不会让word连网，所以还是不能窃取。

LSPD

WD miss

Yuki丶

Trend Micro:Ransom_Encoder.R002C0WLI20BD:Trojan.GenericKD.45036720

蝙蝠BATGOD

文件名: wwlib.dll
威胁名称: Downloader完整路径: C:\Users\BATGOD\Desktop\wwlib.dll

____________________________

____________________________


在电脑上 
2020/12/20 ( 8:06:44 )

上次使用时间 
2020/12/20 ( 8:06:44 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


wwlib.dll 威胁名称: Downloader
定位


少量用户信任的文件
Norton 社区中有不到 50 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: C:\Users\BATGOD\Desktop\ wwlib.dll 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

左手

yjwfdc 发表于 2020-12-18 12:37
还是手动hips安全，可惜没有一个公司能出个64位的。

嗯。是的。
所以我家里这台的电脑一直没有装64位的系统。还是喜欢MD、

swizzer

yjwfdc 发表于 2020-12-20 00:36
安全当然需要综合防御，而手动hips是其中最重要的。

我是什么程序连网都询问的，不需要连网的，全部拦 ...

这我当然同意但是对于普通用户十分不友好···

而且如果我有这样的信息安全意识，我就会直接从物理上隔离攻击了（双电脑），没必要层层设防

yjwfdc

swizzer 发表于 2020-12-20 22:24
这我当然同意但是对于普通用户十分不友好···

而且如果我有这样的信息安全意识，我就会直接从 ...

是的，手动hips只适合专业人员。

huangsijun17

左手 发表于 2020-12-20 18:46
嗯。是的。
所以我家里这台的电脑一直没有装64位的系统。还是喜欢MD、

360要是出个基于晶核引擎的Hips，我聚双手双脚欢迎。问题，360的MD主页都崩了。

sichuanwenxuan

LSPD 发表于 2020-12-20 00:49
WD miss

WD今天杀黑文件。

秋日之殇

sichuanwenxuan 发表于 2020-12-22 12:33
WD今天杀黑文件。

坛友8天前就上报微软，了现在才杀？应该不至于吧