WanaCrypt0r勒索病毒：20款杀软主防测试【新增变种测试，结果有变】

显示全部楼层 · 发表于 2017-5-14 18:08:57

minjiaming 发表于 2017-5-14 14:36
楼主你的帖子被驱动之家盗用了

那边评论区好像挺有意思

显示全部楼层 · 发表于 2017-5-14 18:11:32

houtiancheng 发表于 2017-5-14 18:06
然后后面的cnbeta之类的又全文抄袭了驱动之家hhh

手机百度首页总推送这个快科技的东西，看他们的手机，处理器什么的评测，一看就是胡说八道，颠倒是非，跟贴吧里曝光的枪文一模一样，现在看着他就恶心，感觉国内好像就it之家还比较客观

显示全部楼层 · 发表于 2017-5-14 18:12:28

danger 发表于 2017-5-14 17:48
Cybereason RansomFree 能防住吗？望测试赐教

去年12月的版本防住了，已更新

显示全部楼层 · 发表于 2017-5-14 18:15:16

fjzjk 发表于 2017-5-14 16:40
问题是主防和主防还是有差距的呀，看这么多防不住的。就算防住了这个，也不能保证防住下一个.......
正 ...

感觉360的主房对于国内特色类似改主页流氓捆绑之类的很有效，但是真正跟厉害的毒真刀真枪的干还是和一线杀软有差距，虽说这云住房已经不错了

显示全部楼层 · 发表于 2017-5-14 18:16:12

FS就是个万物杀，不过拦住了就好，别的什么不重要。

显示全部楼层 · 发表于 2017-5-14 18:18:02

温馨小屋发表于 2017-5-14 18:15
感觉360的主房对于国内特色类似改主页流氓捆绑之类的很有效，但是真正跟厉害的毒真刀真枪的干还是和一线 ...

按照之前的测试结果，360在联网情况下对勒索的防御还是蛮强的，坛子上两个自制勒索都防御成功了
不过对于网络不稳定或者测试中的断网情况……那就GG了

显示全部楼层 · 发表于 2017-5-14 18:22:54

默认设置的火绒好像放不了...
要自己设置过滤，但是没爆发前鬼知道人家会利用那个端口...

显示全部楼层 · 发表于 2017-5-14 18:45:01

houtiancheng 发表于 2017-5-14 18:06
然后后面的cnbeta之类的又全文抄袭了驱动之家hhh

cnbeta写的是快科技，也就是驱动之家……把驱动之家当原创了……

显示全部楼层 · 发表于 2017-5-14 18:50:16

从2天来实际的防御处理工作看，楼主的方式是对的，正确的处理是windows物理隔离网络，然后进行查杀。这时候各种依赖云启发的全都报废了，真的就是拼引擎的环节。

显示全部楼层 · 发表于 2017-5-14 18:57:56

wjcharles 发表于 2017-5-14 16:19
lz是直接本机双击payload运行的，不是连内网，利用漏洞攻击。。。趋势和sep这种防不住也正常~

我的意思是……其实是勒索木马访打算加密受保护的文案的时候趋势才提醒报毒，并不是由于反病毒引擎或者主防而报毒

[技术原创] WanaCrypt0r勒索病毒：20款杀软主防测试【新增变种测试，结果有变】