火绒安全软件

标题: 建议勒索病毒诱捕的文件可以自己命名 [打印本页]

作者: 琥珀川 时间: 2017-12-22 10:33
标题: 建议勒索病毒诱捕的文件可以自己命名
勒索病毒诱捕的文件因为是随机命名所以，有时候见到会以为电脑……建议可以由用户命名文件关键字等，这样可以避免由于用户遗忘导致看到陌生文件时的疑惑……

作者: pewu5 时间: 2017-12-22 10:47
这个名字多跟勒索软件枚举顺序有关，不了解不建议修改。

作者: Nobuchika 时间: 2017-12-22 13:08
再怎麼隨機命名，也一定在頭尾，自己命名關鍵字，改動順序反而會降低防護能力。

作者: 纷扰的互联网 时间: 2017-12-22 13:30
固定的名字勒索软件会直接跳过起不到诱捕的作用

作者: w-tekeze 时间: 2017-12-22 14:02
还是顺其自然，交由火绒处理吧。。。既然用户主动启用了勒索诱捕功能，就应该具有某些心理准备吧。。

作者: MR.stone 时间: 2017-12-22 15:13
您好，勒索诱捕的文件看似“随机命名”，其实是有一定的设计（根据病毒遍历文件的一些规律），目的是为了在电脑中勒索病毒时，让勒索诱捕文件首先被病毒遍历到，进而及时发现病毒。所以不建议自定义修改勒索病毒文件命名。

作者: 琥珀川 时间: 2017-12-22 16:57

MR.stone 发表于 2017-12-22 15:13
您好，勒索诱捕的文件看似“随机命名”，其实是有一定的设计（根据病毒遍历文件的一些规律），目的是为了在 ...

好吧，我明白了

作者: 火星 时间: 2017-12-24 19:40

MR.stone 发表于 2017-12-22 15:13
您好，勒索诱捕的文件看似“随机命名”，其实是有一定的设计（根据病毒遍历文件的一些规律），目的是为了在 ...

问一下，如果用户设置的是默认设置“由用户处理”，诱捕到勒索病毒、盗号病毒等传染性高呃病毒会不会例外自动处理，如果等用户处理，可能会误了时机呢~再有，发现病毒那个红色弹窗应该加个倒计时额

作者: MR.stone 时间: 2017-12-25 09:41

火星发表于 2017-12-24 19:40
问一下，如果用户设置的是默认设置“由用户处理”，诱捕到勒索病毒、盗号病毒等传染性高呃病毒会不会例 ...

用户设置的“询问我”（即手动处理）时，发现病毒文件运行，就会拦截提示用户处理，选择“自动处理”时，才会自动处理，不会出现“误了时机”这种情况，因为即便是“手动处理”也是拦截并提醒的。另外，询问处理时，是否加倒计时，按推荐项处理，后面再研究下，目前是等用户处理的。

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)