[问题] 档案改唯读,是否可破勒索病毒行为?

楼主: GAMETYRANT ( 深水无痕 )   2016-06-06 13:24:26
好多年没逛防毒版,过去靠着疯狂等级的 comodo 护持
即使没装任何防毒程式,电脑这样裸奔了多年也没中过毒
但这波勒索病毒的灾情确实怵目惊心
尤其这波病毒,专挑文件档、多媒体档这类容易被 HIPS 忽略的档案下手
假设说,将特定磁盘机、特定资料夹、或特定档案,改成唯读状态
不知有无办法对抗这勒索病毒的背景加密行为?
( 许多多媒体档案,终其一生不会进行编辑,改成唯读似乎有利无弊 )
作者: go1717 (go一起一起当神)   2016-06-06 13:30:00
看你登录的帐号有没有解除唯读权限 说不定勒索病毒帮你解除唯读XD
作者: hong1126 (小红哥)   2016-06-06 13:37:00
是不会放到云端喔?
作者: abram (科科)   2016-06-06 13:40:00
与其改成唯读状态 不如把该特定磁盘机disable 调高UAChttps://goo.gl/zUnAtF也可以从BIOS把特定磁盘disable 但就需要重开机才能enable
作者: korsg (酒禁解除)   2016-06-06 13:57:00
没办法,请勤加备份
作者: DINJIAPC (鼎家)   2016-06-06 14:06:00
唯读需要从系统帐户做 escan 则在安装时会帮你改好escan 在电脑白痴的操作情况下 只要加入清单的资料夹就会是唯读权限 无法删除无法压缩更不用讲被加密至于放到云端 必需是非常驻要打帐密的卡巴斯基会在档案被变更时提示警告 不过用户反应要快当然 如果你资料夹没加入清单整理好 那谁都帮不了你自设通常效果有限 有机会被改回去且也没软件好管理
作者: bluewinston (风)   2016-06-06 15:48:00
光comodo就够了 还嫌不够麻吗..在加个防广告 除非是骇客弄你 很多都是自动广告中的
作者: mathrew (Joey)   2016-06-06 22:20:00
把档案磁盘机设定离线,要用时再连线
作者: DINJIAPC (鼎家)   2016-06-07 12:48:00
如果有用comodo 原则上是不用再用其他防护软件的只是不合用电脑白痴而已
作者: abramtw (世界原来是如此耀眼啊)   2016-06-07 16:31:00
楼上的意思是还需要额外的高手级设定吗?能否请教 谢谢
作者: Norther   2016-06-12 20:15:00
comodo官网就有docs能看了

Links booklink

Contact Us: admin [ a t ] ucptt.com