【评测】5月19号样本断网不更新+联网国产杀软对抗5月19日比特币病毒

显示全部楼层 · 发表于 2017-5-20 13:18:57

本帖最后由 ikochina 于 2017-5-20 15:47 编辑

5、在线篇江民

版本

扫描查杀样本1

样本2双击无反应

显示全部楼层 · 发表于 2017-5-20 13:19:15

本帖最后由 ikochina 于 2017-5-20 15:41 编辑

6、在线篇费尔

更新完刷新桌面即报样本1，为了给大家看版本号，所以没截图

扫描报样本1

样本2成功运行

显示全部楼层 · 发表于 2017-5-20 13:19:33

本帖最后由 ikochina 于 2017-5-20 16:46 编辑

7、在线篇百度全家桶

版本

扫描杀样本1

双击样本2，这两个弹出不停的弹，当设置未记住选择的时候，也在一直做斗争，总体来说对于版本那么落后的软件，表现还不错，当然了，百度云在起左右是肯定的
小结：
在联网更新到最新的情况下，电脑管家、微点主防和火绒堪称完美防御，其他略差点，对于样本2（今天凌晨3点上传的样本）的收录未免有点迟缓，在测试过程中，瑞星17的升级并不是太稳定，百度杀毒能查到病毒，但处理方法还是有点笨了

显示全部楼层 · 发表于 2017-5-20 13:27:45

本帖最后由 ddxuchen 于 2017-5-20 23:34 编辑

前排围观，期待楼主放评测结果

——————————————————————

晚上回来看楼主的结果，被火绒和微点惊喜到了
当年俺是微点粉，用了很多年，后来因为半死不活的+界面太土所以放弃了……
不过360没有完美防御让人有些意外啊

显示全部楼层 · 发表于 2017-5-20 15:17:56

逍遥小王子发表于 2017-5-20 13:17
使用联网（云引擎）测试（因为绝大多数的人没几个是不联网使用的）
测试的时候删除病毒库就行了
http://b ...

学校机房这种地方才是重灾区吧。基本都是内网。

显示全部楼层 · 发表于 2017-5-20 15:22:16

知微发表于 2017-5-20 15:17
学校机房这种地方才是重灾区吧。基本都是内网。

而且还有冰点还原、硬件还原卡等，如果中招可能系统没事，文件肯定被加密的，因为系统补丁没打，杀软没更新甚至没有杀软，不过相对来说机房还好点，毕竟重要文件少，就看病毒能否突破还原了，像昨天测试的样本2-2完全修改了启动项（不是windows启动项，主板也未修改，但就是进入不了系统，过bios自检就直接跳到勒索页面了），这个估计软还原防不住啊，可以启动pe，说明硬件还原卡还是可以防住的

显示全部楼层 · 发表于 2017-5-20 15:30:12

ikochina 发表于 2017-5-20 15:22
而且还有冰点还原、硬件还原卡等，如果中招可能系统没事，文件肯定被加密的，因为系统补丁没打，杀软没更 ...

在线篇的话，对于云杀软，基本上得升级，重启，才能完成吧。

显示全部楼层 · 发表于 2017-5-20 15:44:57

skycai 发表于 2017-5-20 15:30
在线篇的话，对于云杀软，基本上得升级，重启，才能完成吧。

嗯，有些要求重启，有些不用，样本2有点强悍啊，好多都没杀，等会简单分析下动作

显示全部楼层 · 发表于 2017-5-20 15:47:40

ikochina 发表于 2017-5-20 15:44
嗯，有些要求重启，有些不用，样本2有点强悍啊，好多都没杀，等会简单分析下动作

支持測試阿

另外，有私訊給您過目下，請查收

显示全部楼层 · 发表于 2017-5-20 15:54:09

@KevinYu0504 你看看

[分享] 【评测】5月19号样本断网不更新+联网国产杀软对抗5月19日比特币病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源