搜索
查看: 4320|回复: 87
收起左侧

[其他软件评测] 儿童节测试七款防勒索软件及一点心得

  [复制链接]
lixihong10
发表于 2018-6-1 15:07:01 | 显示全部楼层 |阅读模式
本帖最后由 lixihong10 于 2018-6-1 15:08 编辑

前些天院里面开会,提到了勒索病毒这块,感觉一直没什么特别彻底的防御手段。于是准备对国内外防勒索做一个简单测试,并准备从中间选择一款感觉不错的使用。

本次参赛选手有七位,分别为以下(随机排名):
国内
1.管家-文档守护者
2.瑞星-瑞星之剑
3.360-文档卫士
4.勒索软件终结者
国外
5.Kaspersky Anti-Ransomware Tool
6.HitmanPro.Alert
7.趋势勒索克星

测试共两个样本: 两个样本.rar (13.75 KB, 下载次数: 94)

评分

参与人数 11分享 +3 人气 +11 收起 理由
dongwenqi + 1 版区有你更精彩: )
petr0vic + 1 版区有你更精彩: )
翼风Fly + 1 版区有你更精彩: )
dayu66888 + 1 感谢提供分享
B100D1E55 + 1 赞一个!

查看全部评分

lixihong10
 楼主| 发表于 2018-6-5 11:21:49 | 显示全部楼层
还是这两个样本来。
今天测试饭友提供的两个防御程序
安天 和 checkmal appcheck




1.png
首先测试安天,额刚安装后就提示保护了143天。我好像穿越了。
2.png
第一个样本,丸美防御~
3.png
相比360的文档保护来说,安天的这款更加高级,支持自定义扩展名添加,还支持自定义路径备份
在我心中的形象忽然高大起来了!要是有独立版的文档保护就更加喜欢了~
4.png
跑到第二个样本直接蓝屏了?什么鬼?然后我多次测试发现一个好玩的现象。
第二个样本居然和安天是对头~我尝试这安装安天后不启动,运行样本2会删除安天~
再来说说蓝屏后的故事。蓝屏重启电脑后,安天不见了(这个蓝屏我估计是样本删除安天导致蓝屏)
让我想到了一个词语~同归于尽!
====================================
5.png
checkmal appcheck这个程序效果不错,而且自带回滚功能。
6.png
这是双击样本后文件被加密,不过下一秒文件就会回滚回来~
7.png
第二个样本也毫无压力。
8.png
开始有一波手贱了,连续点了下样本几次,发现桌面变样了,而且没有回滚过来。吓了我一跳。
然后就自己写个程序尝试循环执行样本是否能过掉这个程序。
10.png
经过测试,虽然循环运行,桌面文件都被加密了,但是在Backup(AppCheck)还是创建了备份。
估计只是回滚失败了而已,但是备份还在没有照成损失!不过我用某个加密软件执行特殊加密操作时。
自动备份的文件出现了遗漏。或者这个手段也能成为一种新的绕过方式。




今天测试的这两款软件我都很满意,表示会特别注意一下。
个人评分:
安天文档保护                        4.5分
checkmal appcheck             4.0分
注:以上都为断网离线测试。也有可能有细节没注意到还望反馈意见。

评分

参与人数 1人气 +1 收起 理由
HEMM + 1 安天好酷~

查看全部评分

kxmp
发表于 2018-6-1 15:18:33 | 显示全部楼层
本帖最后由 kxmp 于 2018-6-1 15:19 编辑

mcafee的勒索防护
然后还有几个 我不记得名字了 我找找看.
是个黑白界面特难看的那个 国外的.
找到了
https://www.heidef.com/
ransomoff

看门狗的
https://www.winpatrol.com/winantiransom/
驭龙
发表于 2018-6-1 15:20:37 | 显示全部楼层
我是来支持的,很棒的测试帖
pal家族
发表于 2018-6-1 15:28:45 | 显示全部楼层
支持测试
彩虹丶//
发表于 2018-6-1 16:10:15 | 显示全部楼层
支持一下
学雷锋做人
发表于 2018-6-1 16:55:42 | 显示全部楼层
勒索软件终结者我记得是国内最早提供诱饵捕捉方案的,在这方面有积累一定的经验
www-tekeze
发表于 2018-6-1 16:59:48 | 显示全部楼层
楼主辛苦了,必须支持!     PS:样本已下。
歌德塔大蜘蛛
发表于 2018-6-1 17:55:33 | 显示全部楼层
感谢分享测评,能补上2楼的两款就更好了
ziyerain2015
发表于 2018-6-1 18:37:51 | 显示全部楼层
勒索软件终结者  
这个软件呗6楼发的样本穿过所以也没什么用还收费。。。
HEMM
发表于 2018-6-1 18:44:44 | 显示全部楼层
本帖最后由 HEMM 于 2018-6-1 18:53 编辑

还真是一场大戏~
为虾米这场戏里面没有被封为盛典的COMODO自动沙盒呢?快来一发嘛~

这区真有趣,隐藏的好深.........


对了呢~你好像漏了火绒

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2018-6-22 13:15 , Processed in 0.054606 second(s), 7 queries , MemCached On.

快速回复 返回顶部 返回列表