文件夹高级属性加密居然可以防御勒索病毒加密？

lvseqiji

喀反 发表于 2022-6-8 16:51
感觉微软对付Magniber是彻底开摆了

我感觉他们本地的样本收集系统都没被触发，毕竟看起来只是系统进程读了些文件，写了些文件

wwwab

我爱你哦123 发表于 2022-6-8 15:49
普通人来说很难遇到新变种的，新变种都是攻击大客户的

相反，Magniber反而是针对个人用户，而且每个中毒的用户样本都不一样，并且病毒链接你甚至可以同时下到多个不同的变种样本

多变的风向

喀反 发表于 2022-6-8 15:18
几乎不用OneDrive,这个提示还是第一次见，看起来也不错

我现在都实体机点勒索 每次加密都提示

LSPD

huangzihang 发表于 2022-6-8 15:16
别小看云备份，云备份很有用的，面对未知勒索也只有云最放心

不一定，我这个家族的样本测过10次左右，OneDrive大概只有三次能触发勒索防护

huangzihang

LSPD 发表于 2022-6-8 20:59
不一定，我这个家族的样本测过10次左右，OneDrive大概只有三次能触发勒索防护

没有触发勒索防护无非是：

1.被加密的文件不够多
2.没来得及动one drive下的文件夹
3.one drive抽了

但是不管是不是勒索，one drive都会备份30天内的所有修改

喀反

多变的风向 发表于 2022-6-8 20:18
我现在都实体机点勒索 每次加密都提示

你是个狠人，实体机运行勒索

zqs123456

喀反 发表于 2022-6-8 15:15
one drive不就是云备份吗，这也算？
PS：照片证据附上

我再重申一遍，面对勒索病毒某某网盘往往比某某安全更可靠。而且现在国内各大安全厂家的勒索防护已大多添加了云备份功能了。

多变的风向

喀反 发表于 2022-6-9 08:36
你是个狠人，实体机运行勒索

对啊，onedrive每次都提示，比杀软给力多了，感觉都不需要杀软了，直接备份就行了。

红豆有绿豆

huangzihang 发表于 2022-6-8 21:03
没有触发勒索防护无非是：

1.被加密的文件不够多

肯定是onedrive抽了
不管啥原因就甩锅给onedrvue抽了

Solomondemeter

OneDrive 45合租一年，1t网盘放文件足够了，要是小电影还是自己弄个nas