Protecting against Ransom-WannaCry (May 2017)

显示全部楼层 · 发表于 2017-5-15 16:06:20

bbszy 发表于 2017-5-14 20:46
你去看铁壳的文章。。从病毒定义到ips、漏洞防护、sonar全部自动更新可防护。而且可以防御未来的。

咖 ...

我去看了McAfee的文章，分析wanna方面真的透彻，只是没有提防御方面的内容，只是DAT检测，这个大厂怎么能这样呢，人家Symantec的IPS是提前十几天就能完美防御。

真的好心疼McAfee啊，现在测试成绩都是基准线下，机器学习和云方面都被WD追上了

显示全部楼层 · 发表于 2017-5-15 16:21:46

驭龙发表于 2017-5-15 16:06
我去看了McAfee的文章，分析wanna方面真的透彻，只是没有提防御方面的内容，只是DAT检测，这个大厂怎么能 ...

发布extra DAT的行为堪比十年前国产发布专杀，简直是跟着病毒后面跑。

企业版要单独设置规则。

个人版除了查杀入库的之外几乎没有防御能力。

显示全部楼层 · 发表于 2017-5-15 17:11:51

bbszy 发表于 2017-5-15 16:21
发布extra DAT的行为堪比十年前国产发布专杀，简直是跟着病毒后面跑。

企业版要单独设置规则。

不知MCAV会是什么情况，哈

显示全部楼层 · 发表于 2017-5-16 09:13:00

驭龙发表于 2017-5-15 17:11
不知MCAV会是什么情况，哈

估计也就那样。。。比extra DAT快？extra DAT就是根据md5查毒的把

[转帖] Protecting against Ransom-WannaCry (May 2017)