求测 Windows Defender 针对勒索的防护能力！

显示全部楼层 · 发表于 2016-10-29 17:27:02

<1> 真的猛士，敢于直面惨淡的人生，敢于正视淋漓的鲜血。

偶见大神开测勒索恶意程序，心花怒放，不能自持。见贴如下

>> bbs.kafan.cn/thread-2062419-1-1.html

如果哪位有空并且有环境，希望可以测一下 Windows Defender 对于此链接样本的防护能力。我不敢测没有金刚钻儿。

<3> 当然，恶意文件越多越好。让大家看一下基准线有多差劲！！希望测试平台是一样的。

显示全部楼层 · 发表于 2016-10-29 17:34:52

SCEP 关闭文件监控，测反勒索的结果，一句话：文件被加密

我做过详细的测试，只是自己玩的，没有发

显示全部楼层 · 发表于 2016-10-29 17:52:43

驭龙发表于 2016-10-29 17:34
SCEP 关闭文件监控，测反勒索的结果，一句话：文件被加密

我做过详细的测试，只是自己玩的，没有发

龙大，目前对付反勒索做的比较好的是哪些杀软啊？

显示全部楼层 · 发表于 2016-10-29 17:55:32

wudimeisuowei 发表于 2016-10-29 17:52
龙大，目前对付反勒索做的比较好的是哪些杀软啊？

BitDefender TrendMicro DrWeb

显示全部楼层 · 发表于 2016-10-29 17:56:34

驭龙发表于 2016-10-29 17:55
BitDefender TrendMicro DrWeb

SEP14和NS22.8对付勒索咋样呢？

显示全部楼层 · 发表于 2016-10-29 18:00:34

wudimeisuowei 发表于 2016-10-29 17:56
SEP14和NS22.8对付勒索咋样呢？

中等，但由于SEP 的A杀，再加上SONAR新的仿真器，效果还凑合。

有问题我们去Symantec区聊，这里是微软区

显示全部楼层 · 发表于 2016-10-29 18:01:11

驭龙发表于 2016-10-29 17:34
SCEP 关闭文件监控，测反勒索的结果，一句话：文件被加密

我做过详细的测试，只是自己玩的，没有发

真的这么差劲啊。。
测一下WD也是一样的吗？
很好奇。。

你后面这位是？

显示全部楼层 · 发表于 2016-10-29 18:04:35

ELOHIM 发表于 2016-10-29 18:01
真的这么差劲啊。。
测一下WD也是一样的吗？
很好奇。。

WD跟SCEP效果一样的，我也测试过，有些时候遇云杀，有的时候Behavior杀也有，但文件已经被加密一大把了，WD杀勒索，基本上就是靠云杀会自动化入库

显示全部楼层 · 发表于 2016-10-29 18:05:56

驭龙发表于 2016-10-29 18:04
WD跟SCEP效果一样的，我也测试过，有些时候遇云杀，有的时候Behavior杀也有，但文件已经被加密一大把了， ...

那么，其它测试方法都是关掉监控测还是怎么办的啊？？

还是本来可以杀，手动关掉监控，然后让病毒跑起来，再杀？？

显示全部楼层 · 发表于 2016-10-29 18:08:19

ELOHIM 发表于 2016-10-29 18:05
那么，其它测试方法都是关掉监控测还是怎么办的啊？？

还是本来可以杀，手动关掉监控，然后让病 ...

两种我都测试过，没有杀的新样本双击测试，有的是杀的样本关闭文件监控双击

[一般话题] 求测 Windows Defender 针对勒索的防护能力！