【第三弹测试热身】Cybereason RansomFree 防勒索测试

houtiancheng

之前看到Cybereason RansomFree这个软件大显神威，把我的和@popu111的自制勒索都拦截下来了，这是绝无仅有的。
因此，我决定将此软件加入我的第三弹启发和主防测试当中。
第三弹的结果还在测试中，应该会在一月份公布，约有50个样本（主要是勒索和远控）。

作为热身，现在先放出Cybereason RansomFree对抗目前收集勒索样本的测试。


软件下载地址：https://ransomfree.cybereason.com/

样本全部来自卡饭样本区。
测试环境为虚拟机windows 7企业版（英文）。
采用断网测试的方法：Cybereason RansomFree为纯本地防御，不需联网。

结果解读：
B：Behaviour，杀软主防防御成功
M：Miss，杀软未有任何提示，但也没有观察到文件被加密
F：Fail，防御失败，文件被加密

将下一行加粗部分替换为表格中的帖子ID可下载到被测样本：
http://bbs.kafan.cn/thread-2068873-1-1.html

测试结果：

卡饭帖子ID	帖子名称	子文件名	发帖日期	类型	Cybereason
2068873	#Cerber #Ransom 16.12.13		2016-12-13 09:09:30	Ransomware	B
2069207	时隔三天，重新抓到cerber		20161215192053	Ransomware	B
2069342	中了勒索病毒	exename.exe	20161216154906	Ransomware	B
2069342	中了勒索病毒	radE3CFF.tmp	20161216154906	Ransomware	M
2069342	中了勒索病毒	new 3.html	20161216154906	Ransomware	M
2069347	每天cerber系列		20161216161202	Ransomware	B
2069465	勒索病毒		20161217174732	Ransomware	B
2069479	每日cerber		20161217191703	Ransomware	B
2069584	今天的cerber似乎有些变化		20161218190834	Ransomware	B
2069658	今天cerber加了一个漂亮的图标		2016-12-19 12:38:01	Ransomware	B
2069713	今日cerber之第二弹		2016-12-19 19:22:25	Ransomware	B
2069759	我也来个cerber		2016-12-20 04:55:56	Ransomware	B
2069778	Cerber Ransom 16.12.20		2016-12-20 10:35:47	Ransomware	B
2069804	本日cerber........		2016/12/20  13:34:55	Ransomware	B
2069893	cryptolocker		2016-12-21 00:20:31	Ransomware	M
2069901	每日勒索		2016-12-21 06:27:20	Ransomware	B
2069966	Cerber 16.12.21		2016-12-21 17:47:37	Ransomware	F
2070148	nopa2.exe		2016-12-23 11:03:03	Ransomware	M
2070462	rasphone.exe		2016-12-25 17:53:42	Ransomware	B
2070562	新品種？New Padlock Screenlocker		2016-12-26 13:18:55	Ransomware	F
2070744	勒索软件家族新成员——BadEncript		2016-12-27 18:25:55	Ransomware	M
2070786	derialock ransom		2016-12-27 23:43:31	Ransomware	B
2071028	一枚勒索		2016-12-29 20:11:34	Ransomware	F

ID=2069966的样本防御失败截图：



ID=2071028的样本防御失败截图：



结论：
根据目前的测试结果，Cybereason RansomFree这个软件对防御勒索还是很厉害的。
虽然被过了三个，但其中一个不是加密勒索，是锁屏，我目前测试的其他杀软很多也防不住。
作为对比，透露一下，经常被提及用来辅杀勒索的HitmanPro.Alert在同样的样本下是7个F和6个M
因此如果你身勒索猖獗区域，那么使用这个软件作为你杀软的辅助是有一定意义的。

ELOHIM

没有分评了，改日送上。

喜欢这种测试。
楼主辛苦了……   

不知这款软件在反勒索过程中的性能如何？

c68111c

今天剛裝好 就看到你的測試

更加深我的信心

c68111c

ELOHIM 发表于 2016-12-31 20:19
没有分评了，改日送上。

喜欢这种测试。

沒感覺 cpu占用
記憶體大概30m

ELOHIM

c68111c 发表于 2016-12-31 20:22
沒感覺 cpu占用
記憶體大概30m

感谢解答…………

因为勒索过程本身占用大量资源。所以比较关注反勒索过程的性能问题。

tw28888

試了兩天被過了幾個勒索就撤了。
直接用bd free ,Avg Free,FSCS效果都比它好,用來輔助其他殺軟也不錯

墨家小子

2069966 Cerber 16.12.21        　        2016-12-21 17:47:37        Ransomware        F
2071028 一枚勒索        　        2016-12-29 20:11:34        Ransomware        F
这2个我这里没看到加密文件啊？

还有这个：http://bbs.kafan.cn/thread-2071230-1-1.html

我觉得上面的都是一类型的，先在一个文件夹内安家落户然后开始行动，但不知道为什么RF没有弹窗拦截，也没用看到加密

墨家小子

tw28888 发表于 2016-12-31 20:26
試了兩天被過了幾個勒索就撤了。
直接用bd free ,Avg Free,FSCS效果都比它好,用來輔助其他殺軟也不錯

那个失败了？

墨家小子

楼主你再试试这个呗
https://att.kafan.cn/forum.php?mo ... DkwNjM2MXwyMDcxMjcx

我这里没能拦截到加密，视频文件刷的一下就被加密了

+++++++++++++++++

确实被加密了，RF拦截不了。跟上面我说的是一个类型的！

诸葛亮

这类反勒索的软件真是雨后春笋般出现！
据说AppCheck AntiRansomware这款也不错，楼主有时间的话也可以测一测看，这个居然还带回滚！
官网https://www.checkmal.com/en/
老外的测试视频链接https://malwaretips.com/threads/appcheck-antiransomware.67031/
看他测试的，感觉还不错。