-
GAMEPOD.hu
Vírusirtó Topic 2019
Új hozzászólás Aktív témák
-
mrszitya
senior tag
válasz blattida #40047 üzenetére
Hja, van még mit faragni az Avast védelmi megoldásain a ransomok hódítása idején, de legalább megcsinálhatnák úgy a sandboxot, hogy bármilyen állományt engedjen futtatni direkt módon, valamint opció szintjén lehetne automatice is a homokozás vagy pedig kérdést tehetne fel ismeretlen állományok esetében.
Comodo hips:
1. wscript.exe próbálja futtatni a locky exe-jét
2. locky exe-je módosítani akar egy védett reg kulcsot
3. locky exe-je próbálja futtatni a vssadmin.exe-t
Itt kezdi a lekódolást, ha engedélyt kap4. locky exe-je próbálja futtatni a jegyzettömböt => beleírja a tennivalókat, ha vissza akarjuk nyerni a dolgokat
5. locky exe-je próbálja futtatni a parancssort[ Szerkesztve ]
-
mrszitya
senior tag
válasz blattida #40047 üzenetére
Természetesen, hisz a Comodo mindentől megvéd engem. De komolyan, egy átlagos Kis István honnan tudná, mi a VSS? Tényleg kell az autosandbox, de kb. minden védelemben ott lenne a helye.
MBARW
A 2. felvonásban is elbukott nálam (VB-s futtatás, tiszta rendszer) a konkrét ransommal, mivel rögtön csak a lekódolás végeztével - amikor locky végül a hátteret cserélte már és a jegyzettömböt nyitotta, akkor detektálta csak.
---------------------------------
Ghacks: Anti-Ransomware Software Overview - a BD anti-ransomware appja kapcsán összeszedtek pár hasonló megoldást, a WinPatrol-féléről én például még nem tudtam
[ Szerkesztve ]
Új hozzászólás Aktív témák
● TILOS a warez!
● Vírusos, vagy egyéb kártevőt tartalmazó linkek a topikban való elhelyezésére vonatkozó szabály:
Tilos a topikban bármilyen vírusos vagy lehetséges vírusos kártevő link elhelyezése.
Az ilyen linkek megosztása csak privátban, PH tagok számára osztható meg.
Ellenkező esetben a hozzászólás törölve lesz.
- Eredeti Microsoft termékek - MEGA Akciók! Windows, Office Pro Plus, Project Pro, Visio Pro stb.
- Warhammer Online - Age of Reckoning (DE) Collectors Box (Figurával!)
- Windows 10 11 Pro Office 19 21 Pro Plus Retail kulcs 1 PC Mac AKCIÓ! LEGOLCSÓBB! Automatikus 0-24
- Canva Pro előfizetés - 1 éves
- AKCIÓ! - STEAM kulcsok /Anuchard, Aragami, Children of Morta, stb. - 2024.04.17.