Ransom.CryOrdo (2023-04-30)

显示全部楼层 · 发表于 2023-5-1 11:22:51

GreatMOLA 发表于 2023-4-30 19:38
不错不错，360现在还有回滚功能了。

我觉得。。他还是360文档卫士之类的回滚吧？

显示全部楼层 · 发表于 2023-5-1 23:44:06

123456aaaafsdeg 发表于 2023-5-1 11:22
我觉得。。他还是360文档卫士之类的回滚吧？

不太清楚，看他桌面上没有文档卫士的快捷方式啊。
@dght432 这是文档卫士回滚的还是卫士主防回滚的？

显示全部楼层 · 发表于 2023-5-2 09:11:25

本帖最后由 dght432 于 2023-5-2 09:22 编辑

GreatMOLA 发表于 2023-5-1 23:44
不太清楚，看他桌面上没有文档卫士的快捷方式啊。
@dght432 这是文档卫士回滚的还是卫士主防回滚的？

就是卫士的回滚啊，出现这个弹窗后点阻止就会备份被加密的图片文档，之前在卡饭就有人测试过了https://bbs.kafan.cn/thread-2214561-1-1.html

显示全部楼层 · 发表于 2023-5-2 09:26:20

123456aaaafsdeg 发表于 2023-5-1 11:22
我觉得。。他还是360文档卫士之类的回滚吧？

https://bbs.kafan.cn/thread-2214561-1-1.html
这篇帖子的评论区有详细说明

显示全部楼层 · 发表于 2023-5-2 09:35:19

dght432 发表于 2023-5-2 09:11
就是卫士的回滚啊，出现这个弹窗后点阻止就会备份被加密的图片文档，之前在卡饭就有人测试过了https://bb ...

不错不错。

显示全部楼层 · 发表于 2023-5-2 13:55:06

GreatMOLA 发表于 2023-4-30 19:38
不错不错，360现在还有回滚功能了。

其实好多年前就有了，而且360根据磁盘中真实的文件来监控拦截病毒的加密修改操作，理论上比一些杀软使用诱饵文件来拦截更可靠，更不容易被病毒绕过。

显示全部楼层 · 发表于 2023-5-2 14:11:18

00006666 发表于 2023-5-2 13:55
其实好多年前就有了，而且360根据磁盘中真实的文件来监控拦截病毒的加密修改操作，理论上比一些杀软使用 ...

根据磁盘中真实的文件来监控拦截病毒的加密修改操作，理论上比一些杀软使用诱饵文件来拦截更可靠

哪个杀软会纯诱捕杀勒索，只不过有些杀软多步行为监控设置得不是很敏感，通常情况下诱捕的优先级会比多步行为监控来得高。像有一些多步行为监控设置得敏感的杀软自然不一定会需要勒索诱捕，但是误报率同样也是不一定低的，比如说有正规应用软件程序在一些目录下面写自己的图片缓存被杀掉的，而还有一些杀软就权衡利弊做得不错，不过还有一些做么做行为监控防勒索，监控么只监控不可信可执行文件，遇到非可执行文件勒索或者白文件注入利用的就直接哑火熄火了（）

显示全部楼层 · 发表于 2023-5-2 22:37:35

Avira found TR/AD.Nekark.ooivx and TR/AD.Nekark.tefdv

显示全部楼层 · 发表于 2023-5-4 16:56:04

金山毒霸kill all

[病毒样本] Ransom.CryOrdo (2023-04-30)

评分

评分

本帖子中包含更多资源