自制白加黑勒索

Shake2333

eset

tdsskiller

柯林 发表于 2021-2-6 09:43
白+黑确实是个挑战，安全软件为了系统性能，不可能拦截dll，这就是“症结”
觉得容易防御，1是先入为主 ...

有人这么做被360发现过

https://www.360.cn/n/11718.html


教你什么叫做真正的阴间

yjwfdc

tdsskiller 发表于 2021-2-6 20:29
有人这么做被360发现过

https://www.360.cn/n/11718.html

都用修改版软件了，不需要白加黑一样被黑。
我的电脑如果有国家机密，就算正版qq联网，也要看它连的是什么ip地址，地址不对也拦截。
在我看来，在手动hips面前， 白加黑和黑加黑是一样的,hips看的是行为，不理文件是什么，hips认为所有文件都是黑的。
在特征码面前，才存在白加黑和黑加黑之分。

柯林

tdsskiller 发表于 2021-2-6 20:29
有人这么做被360发现过

https://www.360.cn/n/11718.html

总有人贪便宜，到处找破解，这年头，除了大厂还要点碧莲，小角落、个人的，信誉度堪忧啊，不然那么多大白菜、激活工具、盗版系统……CCleaner藏毒，驱动人生藏毒……都是活例子啊

哪天藏个勒索，不就惨了；藏毒的应该太多了——记得前几年，法国海军有个哥们，带个有毒的U盘（可能不知情）到单位一插，整个系统中毒，成为大事件

柯林

yjwfdc 发表于 2021-2-6 23:34
都用修改版软件了，不需要白加黑一样被黑。
我的电脑如果有国家机密，就算正版qq联网，也要看它连的是什 ...

飘大，不是每个人都有你这样的技术啊，菜鸟太多了
普通人最重要的是时间，效力，哪有功夫一步一步跟踪软件，那样玩，会疯掉的”时间就是金钱，时间就是生命“
所以在现实面前，HIPS不可避免地落下去
ps：如果习惯好，都用正版了，不玩小工具，系统本身干净，裸奔都不见得有危险，这种情况下，系统自带杀毒都够了，上HIPS是”高端浪费“啊

yjwfdc

柯林 发表于 2021-2-6 23:44
飘大，不是每个人都有你这样的技术啊，菜鸟太多了
普通人最重要的是时间，效力，哪有功夫一步一步跟踪软 ...

所以前面说了，手动hips是专业人员用的，
或者专业人员设置好，给员工用。对员工各种限制，对病毒各种限制。

柯林

yjwfdc 发表于 2021-2-7 09:24
所以前面说了，手动hips是专业人员用的，
或者专业人员设置好，给员工用。对员工各种限制，对病毒各种限 ...

只能专业人员用，普通人“伤不起”

一般人用电脑，最首要的问题是，“究竟是玩电脑，还是被电脑玩”？一天到晚，弹窗，弹窗，甄别，甄别……几分钟下来就崩溃了……

“设置好，以通用”，其实“效果可能未见佳”---涉及的要害问题：软件升不升级，系统更不更新？像谷歌浏览器这两天紧急发布的新版本修复0day漏洞，没有专业人员在旁边，搞不定不是抓瞎……在0day面前，神马都是浮云，补丁才是最重要的啊，普通人搞不定这问题。你要给普通人弄这玩意，你就360天变成奶爸了，这需要“雷锋精神啊”……所以，卡巴斯基之类才是最实用的，对普通人

我觉得海星

电脑管家扫不出来
不信邪双击运行了下，被加密了

yjwfdc

柯林 发表于 2021-2-7 15:58
只能专业人员用，普通人“伤不起”

一般人用电脑，最首要的问题是，“究竟是玩电脑，还是被电脑 ...

确实不适合普通人用，只适合专业人员和有电脑管理员的工厂企业等。

想要有一个稳定的工作环境，软件和系统能不更新，倒贴钱都不更新。这是我从事电脑维护二十年的结果。