对密锁的防御建议 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件对密锁的防御建议

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[疑似bug] 对密锁的防御建议

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2016-07-06 11:33 \| 只看楼主短消息资料字号：小中大 1楼对密锁的防御建议保证用户文件安全的唯一举措是文件备份。但是一般的备份，甚至定期备份，是不够的，因为最近修改过的文件依然可能丢失。这就是为什么卡巴斯基提出替代性的措施，这基于系统监控模块。卡巴斯基系统监控分析最重要的系统事件，包括关于文件更改的信息。当它发现可疑的应用程序试图打开个人文件时，它会立即将其备份并保护备份文件。如果随后可疑程序被判定为恶意的，卡巴斯基系统监控会自动回滚未经请求的更改（指恶意更改），因此，用户不需要做任何事来应对加密勒索，卡巴斯基会通知处理加密勒索程序的进度。 *系统监控发现了可疑的应用程序在更改文件，此时，系统监控模块创建文件受保护的副本并分析原文件的更改情况。 1.jpg (15.14 K) 2016-7-6 11:36:00 *应用程序被确认是恶意的，包含恶意程序的文件被删除。受影响的文件依然处于加密状态。 2.jpg (11.90 K) 2016-7-6 11:36:00 *系统监控用文件的副本替换了加密的文件，加密勒索造成的一切破坏都是无效的。系统监控报告，所有的恶意操作都被成功回滚。 3.jpg (8.65 K) 2016-7-6 11:36:00 用户系统信息：Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/48.0.2564.116 UBrowser/5.6.14087.7 Safari/537.36 shulun743 最后编辑于 2016-07-06 11:36:00 君素雅达，必不致令我徒劳往返也
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	分享到：

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2016-07-06 11:38 \| 只看楼主短消息资料字号：小中大 2楼回复：对密锁的防御建议但我更中意瑞星以前的账号保险柜的做法，就是没有授权的进程或线程以及模块禁止修改用户的文件这也是 360现在的对付密锁的保护方案但是瑞星的系统加固现阶段无法做到对 dll cmd 脚本的防御动作，因为瑞星只能防御 exe的动作！！君素雅达，必不致令我徒劳往返也
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:

瑞星工程师20 在线技术支持工程师帖子:9594 注册: 2008-09-08 来自:	发表于： 2016-07-19 13:56 \| 短消息资料字号：小中大 3楼回复：对密锁的防御建议建议已收集。欢迎加入瑞星杀毒软件QQ群 47032532 瑞星个人防火墙QQ群 204732153 瑞星路由安全卫士QQ群 213941034 瑞星安全WiFi QQ群 81864985 瑞星手机安全助手 QQ群 64866930
瑞星工程师20 在线技术支持工程师帖子:9594 注册: 2008-09-08 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT