勒索防护测试[娱乐向]

显示全部楼层 · 发表于 2022-4-4 21:40:20

本帖最后由 swizzer 于 2022-4-4 21:49 编辑

在坛友建议下买了个收费版...
比起瑞星之剑确实好一点,wav文件虽然被改名了但是没有被加密;但是如果修改加密路径的话同样无法完全防御。总体上来讲是成功的(而非部分成功)

显示全部楼层 · 发表于 2022-4-4 21:41:50

大明湖畔的乾隆发表于 2022-4-4 21:26
我想问一下，360病毒被阻止，但是文件全部被加密，病毒既然被阻止，为什么还会全部被加密呢？

因为是加密了数个之后才阻止,阻止后不会继续加密,但是阻止前已经加密了一部分了

所以说回滚在应对勒索病毒时是很必要的

显示全部楼层 · 发表于 2022-4-4 21:52:33

swizzer 发表于 2022-4-4 21:41
因为是加密了数个之后才阻止,阻止后不会继续加密,但是阻止前已经加密了一部分了

所以说回滚在应 ...

那个应该叫部分被加密吧？而不应该是全部被加密，吓我一跳

显示全部楼层 · 发表于 2022-4-4 21:55:12

大明湖畔的乾隆发表于 2022-4-4 21:52
那个应该叫部分被加密吧？而不应该是全部被加密，吓我一跳

严格来讲是这样. 部分加密而非全部加密,只不过那位用户测试的时候肉眼可见的是几乎全部被加密了...

但是部分加密也应该吓一跳才对吧

毕竟我是不敢去赌我的文件是属于被加密的那一批或是没被加密的那一批吗

显示全部楼层 · 发表于 2022-4-4 22:03:04

swizzer 发表于 2022-4-4 21:41
因为是加密了数个之后才阻止,阻止后不会继续加密,但是阻止前已经加密了一部分了

所以说回滚在应 ...

不过360的主防是有回滚机制的，不知道为什么这个样本没有回滚，我马上这里重新测试一下。

显示全部楼层 · 发表于 2022-4-4 22:27:02

我这里测试，没有看到样本加密任何一个文档文件。

捕获1.PNG

显示全部楼层 · 发表于 2022-4-4 22:30:29

00006666 发表于 2022-4-4 22:27
我这里测试，没有看到样本加密任何一个文档文件。

正式版？

显示全部楼层 · 发表于 2022-4-4 22:32:26

swizzer 发表于 2022-4-4 21:40
在坛友建议下买了个收费版...
比起瑞星之剑确实好一点,wav文件虽然被改名了但是没有被加密;但是如果 ...

是被逼无奈吧

Stay hungry, stay foolish.

人是只须坚定，这世界对有为者并不默然。

显示全部楼层 · 发表于 2022-4-4 22:35:29

智量官方发表于 2022-4-2 16:45
感谢测试, 为了避免误报智量目前在应对此种行为链的勒索报毒门槛稍高了一些，如果是别的加密行为链容忍度 ...

啥时候上认证啊

显示全部楼层 · 发表于 2022-4-4 22:36:55

ICzcz 发表于 2022-4-4 22:32
是被逼无奈吧

花了我70块钱买了一年呢

[杀软评测] 勒索防护测试[娱乐向]