目前防御勒索病毒最好的杀软是哪种？

LDE

科林說得好

tomochan

多关注关注样本区各种杀毒软件对勒索软件双击的主防测试就行了
随便找了几个

https://bbs.kafan.cn/thread-2213688-1-1.html
https://bbs.kafan.cn/thread-2210417-1-1.html
https://bbs.kafan.cn/thread-2213182-1-1.html
https://bbs.kafan.cn/thread-2213133-1-1.html
如果真遇到上述比较极端的自制勒索，卡巴，诺顿，蜘蛛，avast被加密是家常便饭的事
国外相对拦截率比较高的比如Emsisoft，BD
国内拦截率比较高的比如智量，瑞星剑（拦截率要优于国外的）
如果只针对勒索软件可选择智量，免费且拦截成功率极高
如果不是考虑这么极端，天天想着自己被勒索，面对日常国内环境，卡巴斯基，360这种入库响应快的杀软就可以。有些软件打开某些模式可以实现非白即黑拦截的，我觉得没有任何意义....

aphorism

henry217 发表于 2021-8-5 00:51
推荐瑞星之剑，可以搭配别的杀软

论坛的无弹窗版会被杀软报毒，原版收费了，总弹窗并图标显示红色

KennyLiu

瑞星之剑倒是不错，我现在就在用

KennyLiu

anthonyqian 发表于 2021-8-5 20:30
Emsisoft 因为Fabian Wosar

啥意思呀？

kretz

tomochan 发表于 2021-8-8 09:51
多关注关注样本区各种杀毒软件对勒索软件双击的主防测试就行了
随便找了几个

多谢精英详细指教！
那么毛豆（comodo）呢？
毛豆（comodo）是不是防御勒索是最佳的，天衣无缝无懈可击的？

jmekoda1

tomochan 发表于 2021-8-8 09:51
多关注关注样本区各种杀毒软件对勒索软件双击的主防测试就行了
随便找了几个

有意义啊

hips一开 ， 非信任程序给予不允注入 不许调式内存  再开非信任程序禁读取   啥勒索都歇菜!

柯林

kretz 发表于 2021-8-9 15:13
多谢精英详细指教！
那么毛豆（comodo）呢？
毛豆（comodo）是不是防御勒索是最佳的，天衣无缝无懈可击 ...

只要不被“手动选择沙外执行”，理论上，默认设置就可以“团灭”
但是，有个隐患---对于白+黑可能就瞎了（如果没有识别出黑dll，基本就瞎），当然，利用白文件搞勒索的，现实环境中太少，实验室环境里倒是有影子

axeaaa

柯林 发表于 2021-8-10 09:21
只要不被“手动选择沙外执行”，理论上，默认设置就可以“团灭”
但是，有个隐患---对于白+黑可能就瞎了 ...

建议楼主去毛豆区看看柯大的一些帖子，连规则配置文件都有的

另外，楼主需求只是“防勒索”的话，建议作为辅杀，如瑞星之剑、appcheck(free版就够了)可以作为专门的辅助工具，主杀推荐卡巴，省心，有很好的主防和稳定的回滚功能
其他的国外杀软可以看论坛里的勒索评测（国内的智量没实际用过不置评；腾讯的管家很一般，不推荐；火绒用着还行，没有云但可以很多玩法，可以去专区看看）

毛豆重武器了，有一定的门槛，当然现版本已经非常傻瓜式了，默认规则稍微调教下即可
如果CIS/纯墙想和卡巴同时使用，可能会有兼容问题(因机器而异)

tomochan

jmekoda1 发表于 2021-8-10 00:36
有意义啊

hips一开 ， 非信任程序给予不允注入 不许调式内存  再开非信任程序禁读取   啥勒索都歇菜!

我可没说HIPS啊。我说的是某些软件的非黑即白模式，两个完全不一个概念。