关于防御当前流行Magniber勒索病毒变种的防护设置

00006666

Kingbatsoft 发表于 2022-5-23 09:00
目前用Windows11貌似开不了核晶，看360论坛反馈不少了也没修复

windows11也分版本，大多数是可以开启的，核晶防护和CPU型号也有关系，可能有的新的CPU会不支持。

kfne122

忍不住多说两句了。360核晶真心没啥意思。


主防做到这个阶段，弹窗偏多，影响使用还不如不做。



因为正常碰不到几个木马（现在中国互联网的主要矛盾已经从木马和杀毒的矛盾转化为人民群众和一款叫360的广告抢主页软件之间的矛盾）


而且360的核晶属于什么情况呢？


就是很多不用vt技术能防御的（但是不是完全防御，比如普通的进程注入），他也放在vt里面防御


kafan里面，360能防那个勒索，并不是因为他的核晶，他独家在64位上面防止注入，而是因为他能够解析msi的发起者。


我猜是这样的，我很久不用360.。。

锟斤拷锟斤拷

kfne122 发表于 2022-5-23 19:07
忍不住多说两句了。360核晶真心没啥意思。

确实如此，真的搞不懂为什么那么多人吹这个核晶，先不说需不需要，就这玩意儿，开了这玩意儿会影响虚拟机和安卓模拟器的使用，我相信经常活跃卡饭的人肯定经常用虚拟机和安卓模拟器吧，我之前就是用模拟器深受其害
还有你提到了广告，我敢肯定500%会有人说用极速版，对此言论，我依然保持我的观点

Kingbatsoft

2507455901 发表于 2022-5-23 17:57
可以开啊我win11现在就开着

你是什么版本的，我目前专业版Dev25120.1010....

Kingbatsoft

kfne122 发表于 2022-5-23 16:32
谁闲的无聊，去主动运行一个扩展名为msi的程序？

我不建议开何晶

msi是软件安装包格式，可能因为国内的用exe的比较多就没咋见过

Kingbatsoft

00006666 发表于 2022-5-23 17:59
windows11也分版本，大多数是可以开启的，核晶防护和CPU型号也有关系，可能有的新的CPU会不支持。

但是虚拟机里的核晶是可以开的

00006666

Kingbatsoft 发表于 2022-5-24 11:16
但是虚拟机里的核晶是可以开的

关闭  内核隔离，windows沙盒，Hyper-V  这几个系统功能试试

00006666

锟斤拷锟斤拷 发表于 2022-5-24 09:23
确实如此，真的搞不懂为什么那么多人吹这个核晶，先不说需不需要，就这玩意儿，开了这玩意儿会影响虚拟机 ...

核晶跟VMware/VMBOX这类虚拟机没有冲突，可以同时正常开启

sevenday

2507455901 发表于 2022-5-23 17:57
可以开啊我win11现在就开着

我的开不了，

00006666

sevenday 发表于 2022-5-24 13:59
我的开不了，

关闭  HVCI，windows沙盒，Hyper-V  这几个系统功能，可能就可以打开了。