首次试用华为HiSec Endpoint被它的勒索诱捕震惊

显示全部楼层 · 发表于 2024-8-6 17:03:28

本帖最后由 pluto1313 于 2024-8-6 17:45 编辑

今天刚下的最新版本，安装后即刻发现每个盘符根目录充满了勒索诱捕，实在辣眼睛

于是卸载，发现卸载程序还算干净，诱捕文件都给你统统带走……

显示全部楼层 · 发表于 2024-8-6 17:09:36

本帖最后由 tihs 于 2024-8-6 17:12 编辑

诱捕的效果见仁见智

感觉增强ML机学启发和行为防御才能更好防御未知勒索、木马吧

火绒6.0现在被勒索加密后的文件能回滚了，感觉很不错

华为的话，毕竟国内IT领域实力一哥，后面发展还是很看好的。猜测最后“华为乾坤”很可能会收费

显示全部楼层 · 发表于 2024-8-6 18:05:21

诱捕文件夹的名称是随机的吗？最后一个名字瑞星之剑好像也用过几乎一样的

显示全部楼层 · 发表于 2024-8-6 18:08:27

Zy. 发表于 2024-8-6 18:05
诱捕文件夹的名称是随机的吗？最后一个名字瑞星之剑好像也用过几乎一样的

随机名，但是每个盘符的随机名一样。

显示全部楼层 · 发表于 2024-8-6 18:45:14

能诱捕干嘛非要去拦截，至于会不会诱捕到，就凭运气了

显示全部楼层 · 发表于 2024-8-6 20:16:48

tihs 发表于 2024-8-6 17:09
诱捕的效果见仁见智

感觉增强ML机学启发和行为防御才能更好防御未知勒索、木马吧

华为乾坤个人版更多的是拿来测试和当收集器的吧，收钱还是靠企业版乾坤EDR

显示全部楼层 · 发表于 2024-8-7 17:02:35

inhh1 发表于 2024-8-6 20:16
华为乾坤个人版更多的是拿来测试和当收集器的吧，收钱还是靠企业版乾坤EDR

企业版目前和个人一样拉跨

显示全部楼层 · 发表于 2024-8-7 17:09:18

tihs 发表于 2024-8-6 17:09
诱捕的效果见仁见智

感觉增强ML机学启发和行为防御才能更好防御未知勒索、木马吧

不用猜铁定会华为的品牌溢价太高消费者产品我是不敢恭维了

显示全部楼层 · 发表于 2024-8-8 12:15:36

最简单最原始但有效的办法

显示全部楼层 · 发表于 2024-8-28 10:08:51

华为的产品思维很牛

就是看着眼睛累

[讨论] 首次试用华为HiSec Endpoint被它的勒索诱捕震惊