但为君故，沉吟至今。费尔防御勒索病毒测试

显示全部楼层 · 发表于 2017-4-15 14:20:19

本帖最后由引领四基生活于 2017-4-16 10:58 编辑

今天看到有人测微点http://bbs.kafan.cn/thread-2086040-1-1.html我就来测测费尔

样本跟测测微点的那个帖子一样样的

截图截的不好不要介意
虚拟机是win7企业版x86 sp1 毒库最新4.9
设置将启发和动态防御调到最高

显示全部楼层 · 发表于 2017-4-15 14:44:58

本帖最后由引领四基生活于 2017-4-15 14:56 编辑

1.YourRansom+ （http://bbs.kafan.cn/thread-2085749-1-1.html）
费尔被加密后报毒失败

2.Crypt0L0cker （http://bbs.kafan.cn/thread-2085831-1-1.html）

成功拦截未被加密

4.Mole ransomware （http://bbs.kafan.cn/thread-2085961-1-1.html）
成功拦截

5.lambda_l0cker （http://bbs.kafan.cn/thread-2084948-1-1.html）
成功拦截

显示全部楼层 · 发表于 2017-4-15 14:52:13

本帖最后由引领四基生活于 2017-4-15 14:55 编辑

6.SAGE 2.2 Ransomware （http://bbs.kafan.cn/thread-2084947-1-1.html）成功拦截

7.ransom 3X （http://bbs.kafan.cn/thread-2085891-1-1.html）
ceber启发杀
关闭提示双击后被加密
rat.ret均被拦截

8.1.exe(cerber) （http://bbs.kafan.cn/thread-2085087-1-1.html）

被加密后才拦截失败

显示全部楼层 · 发表于 2017-4-15 14:58:01

本帖最后由引领四基生活于 2017-4-15 15:48 编辑

故测试结果为
总数：10x
无效：1x
拦截成功：6x启发杀掉：1x
总成功率：7/9

显示全部楼层 · 发表于 2017-4-15 15:30:46

本帖最后由引领四基生活于 2017-4-15 15:48 编辑

skycai 发表于 2017-4-15 15:26
可以试试标准状态下的防御。

默认设置成功防御：4x
成功率4/9

end.

显示全部楼层 · 发表于 2017-4-15 15:13:22

想起费尔的终生码就心痛

显示全部楼层 · 发表于 2017-4-15 15:26:59

可以试试标准状态下的防御。

显示全部楼层 · 发表于 2017-4-15 15:27:08

费尔终身码继续生灰中...

显示全部楼层 · 发表于 2017-4-15 15:42:53

为什么大家都是32位系统下测试呢。。。
个人觉得，没啥意义吧，现在绝大部分人都是用64位，64位也更考验杀软厂商的能力呀

显示全部楼层 · 发表于 2017-4-15 15:45:19

本帖最后由引领四基生活于 2017-4-15 15:47 编辑

pal家族发表于 2017-4-15 15:42
为什么大家都是32位系统下测试呢。。。
个人觉得，没啥意义吧，现在绝大部分人都是用64位，64位也更考验杀 ...

没有64位的虚拟机
而且我内存不够用

[分享] 但为君故，沉吟至今。费尔防御勒索病毒测试