ESET10勒索病毒防御测试

显示全部楼层 · 发表于 2016-10-29 16:34:32

windows7爱好者发表于 2016-10-29 16:21
第一个：GOGOGO
CREBER会调用CMD删除卷影备份，防火墙规则里有关于CMD的，不过和这个调用CMD删除备份关系 ...

稍稍提个建议。

楼主应该改标题了，要突出是只单独测试勒索防护一个模块，关闭其余所有防护。新坛友看了这个测试，难免会产生ESET毫无杀毒能力的印象，影响不是很好。

显示全部楼层 · 发表于 2016-10-29 16:37:17

ccboxes 发表于 2016-10-29 16:34
稍稍提个建议。

楼主应该改标题了，要突出是只单独测试勒索防护一个模块，关闭其余所有防护。新坛友看 ...

标题不用改了
我一楼高亮加一句话

显示全部楼层 · 发表于 2016-10-29 16:43:31

第二个
出现了一些小问题，本来的第二个样本在我这里莫名抽风，
关掉防护，加了排除，依然被AMS杀掉，所以这里将第二个换为原测试中第三个样本进行测试

HIPS和防火墙的依然在打酱油，本轮测试继续失败

显示全部楼层 · 发表于 2016-10-29 16:51:53

第三个样本（使用原测试第4个）

不需要解释什么了，三连败

显示全部楼层 · 发表于 2016-10-29 17:01:56

第四个（使用原帖第5个进行测试）
这个勒索是毛子的
勒索信在此
以破坏系统为主要目标，对个人文档不出手，所以加密是瞬间完成，无法截取任务管理器里的进程
然后会强制占用屏幕前端，弹出这个

HIPS and FW

由于第二个样本临时抽风，这4个的测试已经说明了一些问题，所以第五个测试我将不再测试原测试样本
我要测试JS下载器，让你们看看官方规则的用武之处

不能太不给官方面子对吧

显示全部楼层 · 发表于 2016-10-29 17:03:48

windows7爱好者发表于 2016-10-29 16:51
第三个样本（使用原测试第4个）

加油加油，如果能弄个脚本类的来测试就好了

显示全部楼层 · 发表于 2016-10-29 17:04:15

其实在Beta时期我测过这玩意，结果是满屏的XX，你懂的。

到了正式版还是这个老样子，真没啥想说的了

显示全部楼层 · 发表于 2016-10-29 17:05:30

qftest 发表于 2016-10-29 17:03
加油加油，如果能弄个脚本类的来测试就好了

第二个抽风了
最后一个测试我就要改成JS
这次官方规则一定可以的

显示全部楼层 · 发表于 2016-10-29 17:05:35

aboringman 发表于 2016-10-29 17:04
其实在Beta时期我测过这玩意，结果是满屏的XX，你懂的。

到了正式版还是这个老样子，真没啥想说的 ...

就是想知道正式版是不是加强了测试版时的防护，目前来看并没有嘛

显示全部楼层 · 发表于 2016-10-29 17:07:48

windows7爱好者发表于 2016-10-29 17:05
第二个抽风了
最后一个测试我就要改成JS
这次官方规则一定可以的

ESET官人会感谢你的

[原创] ESET10勒索病毒防御测试