FS四种情况下测试勒索病毒【F-Secure Client Security】

显示全部楼层 · 发表于 2020-12-27 10:35:39

munsimli 发表于 2020-12-27 02:24
FSP實時監控、右鍵掃描都沒報，雙擊顯示
少了mfc110u.dii無法啟動，DG也沒攔截

自行添加C：\ Windows \ System32 \ drivers \ etc \ hosts）：
127.0.0.1 cap.cyberlink.com
127.0.0.1 activation.cyberlink.com
如提示需要注册功能随便填入数字进行注册
实测动图：

显示全部楼层 · 发表于 2020-12-27 11:27:16

mak999 发表于 2020-12-27 10:35

自行添加C：\ Windows \ System32 \ drivers \ etc \ hosts）：
127.0.0.1 cap.cyberli ...

dll問題處理掉了，啟動到主介面FSP連吭一聲都沒有

显示全部楼层 · 发表于 2020-12-27 11:33:45

munsimli 发表于 2020-12-27 11:27
dll問題處理掉了，啟動到主介面FSP連吭一聲都沒有

我现在怀疑它都是杀TEMP缓存
因为复制的时候VM实际会经过TEMP缓存

显示全部楼层 · 发表于 2020-12-29 20:41:56

mak999 发表于 2020-12-27 11:33
我现在怀疑它都是杀TEMP缓存
因为复制的时候VM实际会经过TEMP缓存

我另外測了卡巴KSC與紅傘Pro版，KSC與FSP一樣不報，
紅傘解壓殺報的是PUA，我個人認為可能你的FS有問題

另我也遇過FSP回頭殺temp緩存，但不會重複一直殺

显示全部楼层 · 发表于 2020-12-30 00:20:54

FSCS 有没有类似卡巴应用程序控制那样的模块,有的话截个图看看?

显示全部楼层 · 发表于 2020-12-30 04:04:58

我见到一次这类测试就要说一次

3和4这种先添加信任再测试的条件就是扯淡。

显示全部楼层 · 发表于 2020-12-30 10:45:32

论坛大大的FS用了好几年，
很安静

显示全部楼层 · 发表于 2020-12-30 12:50:18

smyyjs 发表于 2020-12-30 00:20
FSCS 有没有类似卡巴应用程序控制那样的模块,有的话截个图看看?

FS的应用程序控制只能控制程序联网行为，Hips可能在DG里，可能也没有。

显示全部楼层 · 发表于 2020-12-30 13:44:34

FSCS 最新的版本都15了大家都没有办法了吗

显示全部楼层 · 发表于 2020-12-30 14:26:45

非常之详尽的讲解。

[讨论] FS四种情况下测试勒索病毒【F-Secure Client Security】

本帖子中包含更多资源