瑞星V17自带的勒索软件防护问题 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件瑞星V17自带的勒索软件防护问题

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[讨论] 瑞星V17自带的勒索软件防护问题

桑德尔初生襁褓狮帖子:25 注册: 2017-02-23 来自:	发表于： 2019-09-23 14:48 \| 只看楼主短消息资料字号：小中大 1楼瑞星V17自带的勒索软件防护问题如图，我发现桌面有瑞星生成的doc文件，处于好奇就双击了一下，然后Word就被杀了，请问如何能把它还原？ QQ截图20190923144731.jpg (37.96 K) 2019-9-23 14:48:53 用户系统信息：Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/77.0.3865.90 Safari/537.36
桑德尔初生襁褓狮帖子:25 注册: 2017-02-23 来自:	分享到：

麦青儿管理员帖子:17112 注册: 2004-03-26 来自:	发表于： 2019-09-23 16:39 \| 短消息资料字号：小中大 2楼回复：瑞星V17自带的勒索软件防护问题是什么样的doc文件？如果是双击了瑞星之剑的诱饵文件，那属于瑞星之剑模块的功能，瑞星之剑不删除源文件所以没有隔离文件，只是重命名，文件名后面加.bak，一些知名进程则结束进程不重命名进程。所以如果是winword打不开，去其安装目录下找到winword.exe.bak，改名回来即可。
麦青儿管理员帖子:17112 注册: 2004-03-26 来自:

桑德尔初生襁褓狮帖子:25 注册: 2017-02-23 来自:	发表于： 2019-09-23 18:18 \| 只看楼主短消息资料字号：小中大 3楼回复: 瑞星V17自带的勒索软件防护问题找到了，谢谢麦姐，不过瑞星的逻辑真奇怪，连读诱饵文件都不允许么
桑德尔初生襁褓狮帖子:25 注册: 2017-02-23 来自:

麦青儿管理员帖子:17112 注册: 2004-03-26 来自:	发表于： 2019-09-25 17:33 \| 短消息资料字号：小中大 4楼回复 3F 桑德尔的帖子谢谢反馈，意见已转相关人员初衷是，如果万一是手快的勒索软件在行动，希望尽快杀掉进程以避免损失
麦青儿管理员帖子:17112 注册: 2004-03-26 来自:

麦青儿管理员帖子:17112 注册: 2004-03-26 来自:	发表于： 2019-09-26 19:03 \| 短消息资料字号：小中大 5楼回复：瑞星V17自带的勒索软件防护问题跟程序员确认了一下，只读打开是不做提示的，怀疑还是写方式打开或者对文件做了什么操作引发的
麦青儿管理员帖子:17112 注册: 2004-03-26 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT