Moon

动态

• 2024-01-24 · 回答了问题

  当感染勒索病毒，从数据安全层面来看有什么技术手段能在数据被锁定前发现，锁定过程中阻止以及锁定后恢复？

  如果对抗加密行为，需要通过主机安全类产品。大部分加密都调用了系统的一些api函数，所以如果能识别到这类异常的行为，就可以阻断，类似于主动防御。或者通过蜜罐这类的诱饵。但是主动防御经常漏报，因为有很多的异常调用可能...

  赞同
• 2024-01-24 · 关注了 arzee86
  arzee86 资深工程师暨南大学附属第一医院
  关注 6

  个人主页

  发布162

  回答143