WanaCrypt0r勒索病毒：20款杀软主防测试【新增变种测试，结果有变】

显示全部楼层 · 发表于 2017-5-15 22:52:49

好文章，知道哪个杀软件可靠了

显示全部楼层 · 发表于 2017-5-15 22:58:56

狼相如发表于 2017-5-15 22:23
确实是个问题，BD的主防很强大，BDF也很良心（KFA不带主防），就是BD对中国的支持相对卡巴来说，还是差 ...

……我用的是英文版的，然而还是有LZ说的BETA版本的BUG，排除之后的文件依旧会强杀，而且由于是排除文件，所以不会出现在隔离列表，文件直接没了，我一个IDM的破解补丁就这样给整没了（专门拿来测的，就是怕出问题先测一测，结果……）

显示全部楼层 · 发表于 2017-5-15 23:00:10

好文章，楼主测试辛苦了，支持一个

显示全部楼层 · 发表于 2017-5-15 23:01:49

支持楼主

显示全部楼层 · 发表于 2017-5-15 23:03:25

千宫纱发表于 2017-5-15 22:58
……我用的是英文版的，然而还是有LZ说的BETA版本的BUG，排除之后的文件依旧会强杀，而且由于是排除文件 ...

你去拦截log那里看一下，我记得BDTS是要在那里才能恢复的，而不是隔离区

显示全部楼层 · 发表于 2017-5-15 23:04:48

KevinYu0504 发表于 2017-5-15 22:42
这让我想到一句成语，
井底之蛙

有没有什么直接利益可以获取，除非是自己的爱好，否则真没多少人对这方面感兴趣，在中国，你要是提神马基金神马炒房之类的能带来直接利益的，那就各种人削尖了脑袋往里钻了！
不过，我本人也是中国人……所以只能说有相当一部分人对信息安全知识不感兴趣，而不是全部！

显示全部楼层 · 发表于 2017-5-15 23:05:35

刚刚在Wilders看到一个叫Ransomoff的软件，采用了行为规则等方式来防御勒索。
https://www.wilderssecurity.com/threads/ransomoff-4.393013/
从帖子中可以看出，这个软件出来之后，另一个论坛Malwaretips上有人进行了双击测试，而作者也根据双击测试的结果去改进他软件的防御规则。

所以建议楼主每个月或者每两个月对虚拟机里的杀软更新一次，毕竟半年的时间，某些参测软件在主防方面有较大改进也说不定。

显示全部楼层 · 发表于 2017-5-15 23:18:25

coolcfan 发表于 2017-5-15 23:05
刚刚在Wilders看到一个叫Ransomoff的软件，采用了行为规则等方式来防御勒索。
https://www.wilderssecurit ...

更新一次太花时间了。。。

显示全部楼层 · 发表于 2017-5-15 23:23:17

houtiancheng 发表于 2017-5-15 23:18
更新一次太花时间了。。。

应该弄个自动化脚本

显示全部楼层 · 发表于 2017-5-15 23:30:20

KevinYu0504 发表于 2017-5-14 11:59
哈囉丹楓大，沒想到可以在這裡遇見你

Emsisoft AntiVirus 的 BB 主防禦系統跟 Emsisoft Inte ...

Emsisoft一直不错，哈哈

[技术原创] WanaCrypt0r勒索病毒：20款杀软主防测试【新增变种测试，结果有变】