Ransomware Solidbit (6/18) x1

显示全部楼层 · 发表于 2022-6-19 17:10:19

你开心就好发表于 2022-6-19 16:31
也不知道工程师哪里来的自信比如这个用户场景收藏了网上绝版的东西遭遇勒索病毒那么没有回滚的文件 ...

可能它们那边认为这种收藏绝版EXE的特殊场景比较少见吧……

不过这种防护策略应该和资源占用考虑也有关系，它是靠监控修改文件，备份还原来回滚的，如果什么都去备份，资源占用会很糟糕

不过像智量那种可以设置里面改回滚文件的类型，就比较适合这种场景

显示全部楼层 · 发表于 2022-6-19 17:20:21

00006666 发表于 2022-6-19 17:10
可能它们那边认为这种收藏绝版EXE的特殊场景比较少见吧……

不过这种防护策略应该和资源占用考虑也有 ...

不过不知道如果用户有1个T的视频和1个T的mp3 在短时间内这种的能否完全回滚估计只有两种情况一个是360被回滚弄的有bug了二个是资源占用或者电脑过热导致死机或者强制关机

显示全部楼层 · 发表于 2022-6-19 17:47:05

你开心就好发表于 2022-6-19 17:20
不过不知道如果用户有1个T的视频和1个T的mp3 在短时间内这种的能否完全回滚估计只有两种情况一个是3 ...

确实，不过这种问题应该所有带回滚的杀软都有，目前业界针对勒索软件的回滚应该都是这样做的.....

显示全部楼层 · 发表于 2022-6-19 19:10:12

显示全部楼层 · 发表于 2022-6-19 20:30:51

2345+Xvirus

显示全部楼层 · 发表于 2022-6-20 11:39:02

腾管16，1x
Msil.Trojan.Encoder.Pgil

[病毒样本] Ransomware Solidbit (6/18) x1