【特別虐戏篇-虐了又虐】F-Secure SFAE实测WanaCrypt0r勒索病毒

黑衣~魂

给F-Secure 制作一个回忆～
F-Secure SAFE 16
测试方式：断网，初始安装版本-无更新
双击测试：EXCEL.EXE
样本：http://bbs.kafan.cn/thread-2089484-1-1.html

由于双击测试DeepGuard均可以拦截EXCEL.EXE，
唯一比较有问题的是中文化翻译，请注意提示视窗出现「受欢迎程度：非常见（这是骂人吗？）」（It's joke）
但DeepGuard阻断EXCEL.EXE就没戏看了，只好来点虐戏，故意允许



虐戏part-1：这里我故意放行EXCEL.EXE运行，试试看会放生什么事？
如图所示EXCEL.EXE释放其他恶意程式并修改桌布，
DeepGuard持续发威并阻断@wanadecryptor@.exe，一样又出现「受欢迎程度：非常见（又骂人吗？）」，其他恶意程式暂无运行，
但是这样又不好玩了，只好故意放行继续虐戏.....




虐戏part-2
此时再度手动允许@wanadecryptor@.exe运行，
DeepGuard持续发威阻断taskdl.exe并启发可疑威胁Susoicious:W32/Malware!Online
此时系统档案仍然没有被加密（至少我手动检查几个主要区块皆无发现被加密）



放行taskdl.exe仍然没有发现系统档案有被加密的状况，观察5-10分钟一下也没有什么特别反应，就@wanadecryptor@.exe一直弹跳出来烦人。後續解决办法，更新软体并取消允许，系统扫描清理并重新开机，删除桌面无害的衍生物，然后把桌布改回来，恢复日常，收工杀青（烟）。

原来F-Secure的DeepGuard这么强大....
ps.這支勒索病毒會盤踞系統加密檔案，所以測試結果看來FS有內建一些機制保護系統重要檔案不被任意更改，同一支勒索病毒測試其他免費軟體，系統就被攻陷了（參考PandaFree測試》。

吉祥如意MM

我的焦虑症和疑神疑鬼症就是FS治好的，用了2年这个杀软了。

alakee

真的比 ESET 好用了。
现在公司有 ESET，有点跟不上节奏了。

�〕嗦闾毓ぉ�007

DG断网也会报online吗？

黑衣~魂

�〕嗦闾毓ぉ�007 发表于 2017-5-18 12:31
DG断网也会报online吗？

DG這個狀況有點異常，斷網下有時會顯示online或其他威脅名稱，但多數空白不會顯示。

�〕嗦闾毓ぉ�007

黑衣~魂 发表于 2017-5-18 12:34
DG這個狀況有點異常，斷網下有時會顯示online或其他威脅名稱，但多數空白不會顯示。

原来是这样，等fsp申请下来试一试。

vm669

F-Secure 客户端安全防护 12.00 编号 648

F-Secure 反  病  毒11.00 编号 21260
F-Secure 自动更新 8.37 编号 132
F-Secure 用户界面 9.35 编号 126
F-Secure 管理代{过}{滤}理 9.00 编号 196
F-Secure ORSP 客户端 1.0.25 build 2275
F-Secure 网络防护 6.40155
F-Secure 深度防御 5.0 build 580
F-Secure 在线帮助 2.03 build 1143
F-Secure Client Security  12.00 build 127
F-Secure 网络防护 6.40


用了好几年了，很安静

xiaolanduan

安静的让人忘记他

MENGXIUYUAN

功能强大，UI好看

149713172

上午安装了，刚才卸载了，别问我为什么！