Это правда, что Windows Defender Ransomware Protection система блокирует все криптор?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Malware Windows Windows 7/8/10
- Автор темы pablito
- Дата начала
-
- Теги
- ransomware virus windows
А почему бы и нет, если даже win10 при доступе к диску С: -или создать фаил -требует права админа...
- Автор темы
- Добавить закладку
- #3
раньше использовать от регедитом... А сейчас?
Windows Defender блокирует крипторы,но не все.Сам несколько раз криптовал так,что Defender не жаловался.К примеру,здесь есть тоже неплохой способ обхода антивирусов,с помощью Metasploit.
Если в корне диска, то нельзя создавать файлы еще со времен висты , во избежания фокусов с program.exe и т.п.
Он блокирует доступ к определенным папкам (по дефолту вроде - мои документы и т.п.). Можно самому добавлять папки и доверенные программы.
Не смотрел в сторону обхода, т.к. не пишу рансомы, советую посмотреть в сторону инжекта в эксплорер или обхода юак с последующей правкой этих данных (не проверял, это чисто догадки).