Bitdefender勒索缓解 vs 500万美元的勒索病毒

显示全部楼层 · 发表于 2021-8-2 13:11:25

本帖最后由纽盖特于 2021-8-2 13:51 编辑

Bitdefender勒索缓解，是针对未知勒索病毒的额外的防护层，基于机器学习技术，自动阻断未知勒索病毒的运行，并可自动恢复被勒索病毒加密的文件。

视频POC：https://www.bilibili.com/video/BV1Tv411K7gc/

显示全部楼层 · 发表于 2021-8-2 15:40:23

看视频...ATC组件设置的都是不采取操作啊...竟然是用这种方式触发勒索缓解的，那这防护层的拦截点太靠后了吧，怪不得之前测试的时候根本轮不到勒索缓解

显示全部楼层 · 发表于 2021-8-3 19:29:09

隔山打空气发表于 2021-8-2 15:40
看视频...ATC组件设置的都是不采取操作啊...竟然是用这种方式触发勒索缓解的，那这防护层的拦截点太靠后了 ...

你的理解是错误的， ATC如果开启了，这个模块就干掉了勒索病毒了

测试的意义是检测后面防护层的效果

显示全部楼层 · 发表于 2021-8-4 07:00:37

纽盖特发表于 2021-8-3 19:29
你的理解是错误的， ATC如果开启了，这个模块就干掉了勒索病毒了

测试的意义是检测后面防护层的效果

但是如果ATC模块正常开启了，那初期被加密的文件由ATC侦测处理勒索病毒而不是勒索缓解，文件就救不回来了啊

（见之前的卡饭测试）

[比特梵德] Bitdefender勒索缓解 vs 500万美元的勒索病毒