轻权文件夹,对付勒索病毒

deepkolos · 发表于 2016-10-24 23:39:41

在轻权文件夹内运行的程序,对文件夹之外的文件只读权限,并且对系统的修改程序结束之后还原

不知道这样能不能杜绝勒索病毒,无论之前出现过没有

admin · 发表于 2016-10-24 23:44:46

你说的是沙盘吗？针对某特定目录的程序进行修改还原？

deepkolos · 发表于 2016-10-25 20:45:14

admin 发表于 2016-10-24 23:44
你说的是沙盘吗？针对某特定目录的程序进行修改还原？

沙盘是对系统的修改,程序结束之后还原,但是沙盘对非系统文件是可修改的,不会还原的

FLY_MC · 发表于 2017-1-3 18:11:55

deepkolos 发表于 2016-10-25 20:45
沙盘是对系统的修改,程序结束之后还原,但是沙盘对非系统文件是可修改的,不会还原的 ...

我记得Shadow Defender可以这么做。。

None · 发表于 2017-1-18 15:49:37

参考： https://bbs.huorong.cn/thread-19583-1-1.html

可以设置规则保护重要的文件夹或者 强烈建议火绒推出隔离沙盒

None · 发表于 2017-1-18 15:53:11

本帖最后由 None 于 2017-1-18 15:55 编辑

deepkolos 发表于 2016-10-25 20:45
沙盘是对系统的修改,程序结束之后还原,但是沙盘对非系统文件是可修改的,不会还原的 ...

你说的是策略型沙盒，隔离沙盒会把任何的程序要操作文件复制到沙盒内，被隔离的程序只能操作沙盒内的文件，不论是不是系统文件。

mikko · 发表于 2017-2-4 20:53:04

本帖最后由 mikko 于 2017-2-6 01:27 编辑

https://ransomfree.cybereason.com/