自制白加黑勒索

sichuanwenxuan

秋日之殇 发表于 2020-12-22 12:40
坛友8天前就上报微软，了现在才杀？应该不至于吧

我也不知道WD什么诗卉开始杀的。我今天发现能杀了。

皮卡丘柚子

我想说，怎么玩啊，解压打开双击运行没用啊

Ice-card

左手 发表于 2020-12-20 18:46
嗯。是的。
所以我家里这台的电脑一直没有装64位的系统。还是喜欢MD、

MD用到6年前顶不住了，为了大内存，为了打游戏，换了COMODO

现在WIN10东西太多，规则也懒得磨了，不用疯狂模式拦不住白加黑

yjwfdc

Ice-card 发表于 2020-12-22 19:21
MD用到6年前顶不住了，为了大内存，为了打游戏，换了COMODO

现在WIN10东西太多，规则也懒得磨了 ...

忘记还有comodo了，有空试试。

左手

yjwfdc 发表于 2020-12-23 08:45
忘记还有comodo了，有空试试。

哈。到时期待飘的规则。

761773275

lixihong10 发表于 2020-12-15 09:26
拦截成功

什么软件

lixihong10

761773275 发表于 2021-2-5 15:52
什么软件

AppCheck 以前推荐过。

柯林

Ice-card 发表于 2020-12-22 19:21
MD用到6年前顶不住了，为了大内存，为了打游戏，换了COMODO

现在WIN10东西太多，规则也懒得磨了 ...

白+黑是安全软件的恶梦，根本措施在于精准定位黑dll，否则都是“梦游”
毛豆默认“信任可信文件”，在白+黑面前就是“天然跪了”，要防，只能自己补充“额外防线”，比如，凡是新下载的程序，包括即将安装的，都首先入沙跑一遍，应该能够看出个大致的端倪（遇上反沙盘的估计也够呛），或者直接写条规则，?:\Users\*一律入沙，否则云端认不出，可能都不行，或者极端一点，加一条“凡是来源于互联网的一律入沙”（系统更新可能受影响）

761773275

Sophos发威

不过反应慢了

柯林

tdsskiller 发表于 2020-12-19 12:56
老时代的hips理念主要还是集中在常规文件的防御上，改成手动也是。如果是非常规文件如配置文件，txt，图 ...

白+黑确实是个挑战，安全软件为了系统性能，不可能拦截dll，这就是“症结”
觉得容易防御，1是先入为主，知道这是个样本了；2是这些东东很善良，很温柔，不够变态
比如说，来个联网才下载指令做事的，比如捆绑改版的迅雷、QQ……你能不让联网吗，操作一些文件，不很“正常”吗
或许迅雷、qq动一些图片，doc文档，还找得到拦截的理由，来个网盘工具做白程序，“备份、写入”不很“正常”吗？再来点绝的，免费恢复数据的做白程序，常用加密软件（大多收费，贪便宜找破解版）做白程序，甚至是病毒专杀工具比如U盘病毒专杀什么的（甚至是破解的杀软），再比如磁盘工具，这些东东动文件、动磁盘，不是“很正常”，这个基本上没法拦，除非找得出黑dll，否则就是妥妥的被过