Java自制勒索样本测试

温馨小屋

HuaYa 发表于 2021-3-1 15:07
感觉这样安全些，所以开了记得当时用卡巴打开软件还是游戏右下角图标都在一动一动的，不知道是不是 ...

并不会更安全，只是心理作用而已，无端的多加了扫描时间，默认设置最安全

蓝泽祈

HuaYa 发表于 2021-3-1 15:07
感觉这样安全些，所以开了记得当时用卡巴打开软件还是游戏右下角图标都在一动一动的，不知道是不是 ...

是的，首次运行某些程序，卡巴确实在扫描，右下角图标闪烁，下次基本就快了

HuaYa

蓝泽祈 发表于 2021-3-1 15:24
是的，首次运行某些程序，卡巴确实在扫描，右下角图标闪烁，下次基本就快了

好像每次都会......不知道是不是记错了

HuaYa

温馨小屋 发表于 2021-3-1 15:10
并不会更安全，只是心理作用而已，无端的多加了扫描时间，默认设置最安全

一般玩游戏或者用软件我都不用默认设置，都会自己去调一波，不懂就网上查

温馨小屋

HuaYa 发表于 2021-3-1 15:26
一般玩游戏或者用软件我都不用默认设置，都会自己去调一波，不懂就网上查

卡巴是个例外，之前扫描敏感度开高的检测率反而低于默认，SW也出过非默认设置漏毒的bug，很明显卡巴只针对优化了默认设置

HuaYa

温馨小屋 发表于 2021-3-1 15:32
卡巴是个例外，之前扫描敏感度开高的检测率反而低于默认，SW也出过非默认设置漏毒的bug，很明显卡巴只针 ...

敏感度这些我倒是没改。。话说卡巴到底能不能拦截不安全那些网页的，貌似不像BD直接拦截打不开以前用就是这样

柯林

trumping 发表于 2021-3-1 10:49
可以啊 只要你不是本地白名单里的 不论黑白只要操作文件了就阻止

什么意思，用java的还不允许java主程序操作文件？
兄弟，智能学习就是个半残品，跟着好的学好的，跟着坏的学坏的——毛豆就有这功能，稍微懂点的人都不稀罕用——谁知道它学了个毛线！

这类东东跟批处理、脚本一样的，最终的操作者，是宿主程序---管不管，往往是个两难的选择。除非，你规定不允许创建、执行新的jar文件了——那装java的还不跟你急：不允许用jar，还装个java做甚呢？

这些因素，就是所谓智能存在的尴尬——破解之道，目前看来，似乎只有一途，就是云端快速鉴定，确定这个文件（比如jar）是否可靠，敢不敢拦截。云杀跟本地智能主防，扯不上关系

trumping

柯林 发表于 2021-3-1 22:29
什么意思，用java的还不允许java主程序操作文件？
兄弟，智能学习就是个半残品，跟着好的学好的，跟着坏 ...

是的就是任何新程序调动别白名单里的程序也会拦截 所以这东西程序员用不了 适用于大多数企业和家庭

trumping

柯林 发表于 2021-3-1 22:29
什么意思，用java的还不允许java主程序操作文件？
兄弟，智能学习就是个半残品，跟着好的学好的，跟着坏 ...

但是提供询问选项 会弹出对话框 自己选择是否拦截

Kinhold

喀反 发表于 2021-2-26 14:22
我上次也是被勒索加密了，还开了360的勒索赔付，联系360的技术人员后他们那边开核晶可以拦截，但是我电脑 ...

和那些卖保险的一个鬼样，索赔流程是一个高级技术活。