楼主: houtiancheng
收起左侧

[技术原创] WanaCrypt0r勒索病毒:20款杀软主防测试【新增变种测试,结果有变】

  [复制链接]
Gollum
发表于 2017-5-15 14:27:33 | 显示全部楼层
ccboxes 发表于 2017-5-15 14:01
没有专门的文件夹保护,但主防是完整的。


BD还有个免费的工具,和那个勒索防护效果等同吗?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
houtiancheng
 楼主| 发表于 2017-5-15 14:31:25 | 显示全部楼层
千宫纱 发表于 2017-5-15 14:07
其实能用MSE也不错,不过据说病毒防杀第一个就对付MSE

我刚又去查了下,想用用之前已经放弃的COMODO I ...

COMODO真正强的HIPS需要大量的配置/弹窗,默认规则对勒索病毒没有保护
而它的自动入沙在国内环境可能会碍事
所以如果习惯于一般杀软的话还是不推荐
houtiancheng
 楼主| 发表于 2017-5-15 14:32:24 | 显示全部楼层
Gollum 发表于 2017-5-15 14:27
BD还有个免费的工具,和那个勒索防护效果等同吗?

我好像测试过这个东西,效果一般……
ccboxes
发表于 2017-5-15 14:33:16 | 显示全部楼层
本帖最后由 ccboxes 于 2017-5-15 14:35 编辑
Gollum 发表于 2017-5-15 14:27
BD还有个免费的工具,和那个勒索防护效果等同吗?

没用过,看说明是不等同,这个只是一个简单的小工具,防范有限几种勒索
L.P.
发表于 2017-5-15 14:33:30 | 显示全部楼层
mmppp9898 发表于 2017-5-15 14:09
我没有乱说呀?我的话是指,卡巴要想成功回滚,必须是在加密之前采取动作!加密之后再来采取动作肯定是不 ...

吓死我勒,少年!你的什么签名 ,上卡饭从来没有这么心惊肉跳过。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
mmppp9898
发表于 2017-5-15 14:37:32 | 显示全部楼层
leekang 发表于 2017-5-15 14:33
吓死我勒,少年!你的什么签名 ,上卡饭从来没有这么心惊肉跳过。

是你吓到我了!我刚看你的回复有那么几秒没反应过来,以为我说了啥吓人的话……闹半天是你看到我的签名暴露了你详细的IP和操作系统啊?
别紧张!
其一,在如今的网络,想要隐私太难了,只要不涉及钱的事情算逑吧!放平心态不然你会很难受!
其二,这玩意就是镜子而已,你看能看到你的隐私信息,我看的时候只是看到我的而已,他看就看到他的了,我和他都看不到你的!
ph202020
发表于 2017-5-15 14:38:11 | 显示全部楼层
卡巴依旧是巅峰霸主
L.P.
发表于 2017-5-15 14:39:27 | 显示全部楼层
mmppp9898 发表于 2017-5-15 14:37
是你吓到我了!我刚看你的回复有那么几秒没反应过来,以为我说了啥吓人的话……闹半天是你看到我的 ...

这下我就放心了
30794
发表于 2017-5-15 14:54:29 | 显示全部楼层
楼主测试防御成功的(会留下一些无害衍生物)杀软支持windowsxp的情况:
BitDefender Free(20161212):一声不吭就杀掉了,不支持windowsxp,至少要windows7
Kaspersky Internet Security(20161212):被加密了一些后,主防杀,成功回滚;支持windowsxp,但是这个“加密一些后回滚”令人起疑,加密了还有办法解密?
F-Secure Client Security(20161212):主防杀;不支持windowsxp,至少要vista

Dr. Web Anti-Virus(20161212):启发杀,非常神奇(http://bbs.kafan.cn/thread-2088985-1-1.html的变种也能启发杀);支持windowsxp

Cybereason RansomFree(20161231,v2.1.1.0):成功拦截;不支持windowsxp,至少要windows7

Emsisoft Internet Security(20170104):智能HIPS杀,Emsisoft与其他杀软相比HIPS性质较强,需要更多人工参与,因此不作并列。不支持windowsxp,至少要windows7

SandBoxie(v5.12):预期之内,即使是旧版本的沙盘,依旧不会被穿;支持windowsxp,但这个不是一般意义上的杀软,除非所有非系统进程都在沙盘里运行,否则意义不大

-------------------------
对xp,只有大蜘蛛是不错的选择,年费不低

mmppp9898
发表于 2017-5-15 14:55:05 | 显示全部楼层
leekang 发表于 2017-5-15 14:39
这下我就放心了

所以……你是被镜子中的你吓到了?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-24 02:23 , Processed in 0.092172 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表