儿童节测试七款防勒索软件及一点心得

lixihong10

前些天院里面开会，提到了勒索病毒这块，感觉一直没什么特别彻底的防御手段。于是准备对国内外防勒索做一个简单测试，并准备从中间选择一款感觉不错的使用。

本次参赛选手有七位，分别为以下（随机排名）：
国内
1.管家-文档守护者
2.瑞星-瑞星之剑
3.360-文档卫士
4.勒索软件终结者
国外
5.Kaspersky Anti-Ransomware Tool
6.HitmanPro.Alert
7.趋势勒索克星

测试共两个样本： 两个样本.rar (13.75 KB, 下载次数: 400)

2018-6-1 15:07 上传

点击文件名下载附件
解压密码：infected


1.管家-文档守护者

安装管家开启了文档守护后运行老样本，结果就是文件被加密，而且无法恢复被加密的文件（安装管家后怕没有生效，还特别重启电脑了）

2.瑞星-瑞星之剑


瑞星之剑，所有测试程序中最小巧的一款只有778KB，感觉瑞星在这程序上面走了点心。两个样本中拦截一个，失败一个。（其实瑞星之剑我并不只有测试这两个样本，之前还测试了十来个勒索，但前期起的好和结局是两回事，于是我给它NO）

3.360-文档卫士

文档卫士是安装卫士后在 “+” 里面添加，不和管家的安装就带文档守护者（抓包抓到了最新版 1.0.0.1181 下载地址：https://down.360safe.com/docprot/dpsetup.exe）
数字这文档卫士出乎我意料，感觉很久没这么良心过了，良心的让我想起了以前数字出的一款“捆绑净化器”了，虽然最后难产了（题外话了）文档卫士可以自己添加扩展名，等同于一个自定义扩展名备份程序，当中了勒索后可以提供一个镜像还原，实际测试效果很不错。
在空闲磁盘创建一个 bksystem 文件夹用来存储备份的文件(没有扩展名以MD5命名并且驱动级保护这个文件夹不被修改)当中了勒索后可以通过上图来恢复。

4.勒索软件终结者



勒索终结者（收费软件，免费用7天），这是一款国人开发的反勒索软件，是国内最早的一款防御勒索病毒的软件（360的文档保护可以说是这一款的弱化版）很有意思且很有用的诱捕技术（国内最早的，现在瑞星之剑也有诱饵，论坛中也有人写了类似的火绒规则）当360文档保护中勒索病毒时，病毒会把文件全部进行加密（写入磁盘量很大）勒索终结者会在加密 诱饵文件时 就进行拦截大大减少磁盘损耗，并如上图提示提示还原清除，第二次开机的时候彻底清除（一个类似磁盘还原功能，除了还原加密文件，还会对病毒写入注册表进行还原）

5.Kaspersky Anti-Ransomware Tool

卡巴这款反勒16年测试过一次，阵亡了，然后这次又阵亡了。安装包75MB，很失望。个人觉得还不如来一个回滚独立版好的多。

6.HitmanPro.Alert


HitmanPro.Alert 这款软件我在16年开始就推荐过，基于加密行为来拦截勒索。拦截能力是有的（毕竟我用16年的程序拦截了17年5月爆发的永恒之蓝以及在一些新款的勒索病毒）但是测漏也是有的，如上图就GG了。
今天测试后将被我帕斯掉~

7.趋势勒索克星





为什么趋势勒索克星我传这么多张图？因为这货安装包有将近130兆，所以多几张图留作纪念~
安装后让你选择要保护的文件夹，而非文档卫士那种添加扩展名。然后我添加文件夹的时候不能直接添加磁盘，因为他要你先分享后使用
测试两个样本的时候，感觉眼前一亮，想说一句哎哟不错哟~
然后想运行下自己的程序发现也拦截了。额。给我的感觉就像一个HIPS而且还只有FD功能。而且安装包还这么大。GG。



个人娱乐打分（五分最高）：
1.管家-文档守护者                                        1分
2.瑞星-瑞星之剑                                           3分
3.360-文档卫士                                            4分
4.勒索软件终结者                                         5分
5.Kaspersky Anti-Ransomware Tool           3分
6.HitmanPro.Alert                                       3分
7.趋势勒索克星                                             3.5分
本次测试冠军是：勒索软件终结者     亚军是：360-文档卫士


如果需要测试其他有特色的反勒索程序请回复我，如果觉得我有那些地方说错的也请回复共通交流。
@kxmp @HEMM @驭龙 @学雷锋做人 @慕若曦 @pal家族

lixihong10

还是这两个样本来。
今天测试饭友提供的两个防御程序
安天 和 checkmal appcheck





首先测试安天，额刚安装后就提示保护了143天。我好像穿越了。

第一个样本，丸美防御~

相比360的文档保护来说，安天的这款更加高级，支持自定义扩展名添加，还支持自定义路径备份
在我心中的形象忽然高大起来了！要是有独立版的文档保护就更加喜欢了~

跑到第二个样本直接蓝屏了？什么鬼？然后我多次测试发现一个好玩的现象。
第二个样本居然和安天是对头~我尝试这安装安天后不启动，运行样本2会删除安天~
再来说说蓝屏后的故事。蓝屏重启电脑后，安天不见了（这个蓝屏我估计是样本删除安天导致蓝屏）
让我想到了一个词语~同归于尽！
====================================

checkmal appcheck这个程序效果不错，而且自带回滚功能。

这是双击样本后文件被加密，不过下一秒文件就会回滚回来~

第二个样本也毫无压力。

开始有一波手贱了，连续点了下样本几次，发现桌面变样了，而且没有回滚过来。吓了我一跳。
然后就自己写个程序尝试循环执行样本是否能过掉这个程序。

经过测试，虽然循环运行，桌面文件都被加密了，但是在Backup(AppCheck)还是创建了备份。
估计只是回滚失败了而已，但是备份还在没有照成损失！不过我用某个加密软件执行特殊加密操作时。
自动备份的文件出现了遗漏。或者这个手段也能成为一种新的绕过方式。




今天测试的这两款软件我都很满意，表示会特别注意一下。
个人评分：
安天文档保护                        4.5分
checkmal appcheck             4.0分
注：以上都为断网离线测试。也有可能有细节没注意到还望反馈意见。

kxmp

mcafee的勒索防护
然后还有几个 我不记得名字了 我找找看.
是个黑白界面特难看的那个 国外的.
找到了
https://www.heidef.com/
ransomoff

看门狗的
https://www.winpatrol.com/winantiransom/

驭龙

我是来支持的，很棒的测试帖

pal家族

支持测试

彩虹丶//

支持一下

学雷锋做人

勒索软件终结者我记得是国内最早提供诱饵捕捉方案的，在这方面有积累一定的经验

www-tekeze

楼主辛苦了，必须支持！     PS：样本已下。

歌德塔大蜘蛛

感谢分享测评，能补上2楼的两款就更好了

ziyerain2015

勒索软件终结者  
这个软件呗6楼发的样本穿过所以也没什么用还收费。。。

HEMM

还真是一场大戏~
为虾米这场戏里面没有被封为盛典的COMODO自动沙盒呢？快来一发嘛~

这区真有趣，隐藏的好深.........


对了呢~你好像漏了火绒