转个帖，给大家压压惊，WannaCry 勒索病毒预警【看IPS防御】无聊来个双击玩SONAR

显示全部楼层 · 发表于 2017-5-14 14:04:24

zhuzao110 发表于 2017-5-14 14:02
英语鸭梨大啊，偶还是再等等看吧。

英文版只有EAP才能是22.10呢，我想应该下一个版本也快了，可能是NS 22.11

显示全部楼层 · 发表于 2017-5-14 14:06:21

驭龙发表于 2017-5-14 14:04
英文版只有EAP才能是22.10呢，我想应该下一个版本也快了，可能是NS 22.11

人家ESET 10都出了，4.2还不是好好地用着。用哪个版本至于学巨硬急吼吼得那样吗？机器硬件不同，总不能为个把软件直接更新换代吧。

显示全部楼层 · 发表于 2017-5-14 14:12:55

zhuzao110 发表于 2017-5-14 14:06
人家ESET 10都出了，4.2还不是好好地用着。用哪个版本至于学巨硬急吼吼得那样吗？机器硬件不同，总不能为 ...

可是ESET也已经不一样了，wanna就让低版本的ESET中招了

显示全部楼层 · 发表于 2017-5-14 14:58:26

sep14 出新版了吗
现在还在用 sep12 mp6
sep14 mp1 老是蓝屏

显示全部楼层 · 发表于 2017-5-14 15:01:10

kfshadu789 发表于 2017-5-14 14:58
sep14 出新版了吗
现在还在用 sep12 mp6
sep14 mp1 老是蓝屏

没有，现在还是14 MP1

显示全部楼层 · 发表于 2017-5-14 16:43:35

玩一下双击，Windows 7 X32系统，NS 22.8 SONAR 11版本引擎 SDS特征库是1月24日的

测试方法为断网双击，确实是被过，文件被加密，不过文件加密以后重新联网，NS开始发威。

各种杀

各种回滚

SONAR各种杀

SDS特征库日期。

其中还出现过C杀和Reputation 1杀，但文件还是被加密，没有被回滚。

也就是说完全断网的环境中NS无法防御这个威胁，只要联网，中招的可能性微乎其微，因为从SONAR的报毒名看并不是与云库联动的报法

看来NS的SONAR断网真的会GG了，如果网络不稳定，不推荐使用NS

显示全部楼层 · 发表于 2017-5-14 17:16:00

驭龙发表于 2017-5-14 16:43
玩一下双击，Windows 7 X32系统，NS 22.8 SONAR 11版本引擎 SDS特征库是1月24日的

测试方法为断网双击， ...

不过龙大，这次病毒是不是表明了在中国，特别是一些神网环境下，很多云杀软根本不安全。就像这次360有的主防防住了，而有的没反应。

更不用说一些国外的云杀软，他们的链接更不稳定。

显示全部楼层 · 发表于 2017-5-14 17:18:41

wangkaka 发表于 2017-5-14 17:16
不过龙大，这次病毒是不是表明了在中国，特别是一些神网环境下，很多云杀软根本不安全。就像这次360有的 ...

有可能，360就是因为网络问题才有没有拦截的，如果网络不稳定SONAR也很难发挥效果，不过还好IPS也可以防。

显示全部楼层 · 发表于 2017-5-14 17:22:02

本帖最后由 wangkaka 于 2017-5-14 17:23 编辑

驭龙发表于 2017-5-14 17:18
有可能，360就是因为网络问题才有没有拦截的，如果网络不稳定SONAR也很难发挥效果，不过还好IPS也可以防 ...

我这儿联通网，卡巴斯基更新不是太稳定，之前几天没法升级。以前也出现过360连不上云。。所以像云杀软我总是谨慎选择，至少带一点本地防御能力。

显示全部楼层 · 发表于 2017-5-14 17:24:00

wangkaka 发表于 2017-5-14 17:22
我这儿联通网，卡巴斯基更新不是太稳定，之前几天没法升级。以前也出现过360连不上云。。所以像云杀软我 ...

我也是联通的，非常稳定，很多都没有问题

[讨论] 转个帖，给大家压压惊，WannaCry 勒索病毒预警【看IPS防御】无聊来个双击玩SONAR

本帖子中包含更多资源