【评测】5月19号样本断网不更新+联网国产杀软对抗5月19日比特币病毒

显示全部楼层 · 发表于 2017-5-20 16:04:22

就喜欢这样的测试，楼主辛苦了

显示全部楼层 · 发表于 2017-5-20 16:24:36

900703 发表于 2017-5-20 15:54
@KevinYu0504 你看看

等楼主后续的更新

显示全部楼层 · 发表于 2017-5-20 16:31:05

本帖最后由 vm001 于 2017-5-20 16:33 编辑

楼主测试断网，请问楼主的样本是哪里来的？本地自己就生成了勒索木马了？还是楼主见过依靠U盘传播的勒索木马？这种测试实在是脱离实际环境，纯属娱乐，会误导人的。。。而且这种测试，里面的木马是否还在活跃？这个最多也是就能杀的安全软件刷个查杀率而已。。

显示全部楼层 · 发表于 2017-5-20 16:58:19

KevinYu0504 发表于 2017-5-20 16:24
等楼主后续的更新

斷網連網差太多了

显示全部楼层 · 发表于 2017-5-20 17:04:10

有些杀软的防护引擎要重启电脑才能开启（比如360），你如果装完就测试就有失偏差了

显示全部楼层 · 发表于 2017-5-20 17:27:23

楼主辛苦了

显示全部楼层 · 发表于 2017-5-20 17:27:52

KevinYu0504 发表于 2017-5-20 16:24
等楼主后续的更新

全部搞定，并简单分析了一下样本2，在主楼

显示全部楼层 · 发表于 2017-5-20 17:29:32

vm001 发表于 2017-5-20 16:31
楼主测试断网，请问楼主的样本是哪里来的？本地自己就生成了勒索木马了？还是楼主见过依靠U盘传播的勒索木 ...

样本是从主楼的链接中下载下来，解压后复制到虚拟机，复制杀软安装包，创建几个常见的office文档和一个压缩包，然后创建初始快照，每个软件测试完毕都恢复到初始状态，然后再测试其他

显示全部楼层 · 发表于 2017-5-20 17:33:43

醉逍遥neo 发表于 2017-5-20 17:04
有些杀软的防护引擎要重启电脑才能开启（比如360），你如果装完就测试就有失偏差了

只要提示重启的全部重启后再截图版本号，开测。更新杀软如果自己也不提示要重启，自己不生效的话，这个锅就没人背哦，只能杀软自己吃，我们平常使用，特别是小白，不可能更新下就重启下。再软件装完提示重启的有毒霸、江民、微点，其他无提示。如果说360装完要重启才生效，而自己又没提示，但扫描能查到毒，更新后更蹊跷，离线杀不了的可以杀了，离线能查出来的，反而没任何提示了，但不管怎么说它既然有提示，说明引擎是正常的

显示全部楼层 · 发表于 2017-5-20 17:42:20

ikochina 发表于 2017-5-20 17:33
只要提示重启的全部重启后再截图版本号，开测。更新杀软如果自己也不提示要重启，自己不生效的话，这个锅 ...

我忘记是哪个引擎了，刚安装完是关闭的，重启才默认打开，重启一次后就永久开启了，360没提示是自己的锅，但测试的就是真实环境，就要等它默认引擎都开启了再测才准确，我也不确定这个有没有影响，但我有必要提醒下

[分享] 【评测】5月19号样本断网不更新+联网国产杀软对抗5月19日比特币病毒