GandCrab (19.04.13)

显示全部楼层 · 发表于 2019-4-14 00:17:36

灵果发表于 2019-4-13 23:43
看了几次测试诺顿主防，偶有遗漏，杀软最重要的还是是监控，当然监控也会遗毒，主动防御就是补充，但是技 ...

我测试很多天了，每天的最新的毒很多都不能杀，你应该也知道诺顿入库很慢，这时候只能靠主防，不知道你怎么得出的主动防御只是补充，根据我这几天测试来看，诺顿并没有回滚，只是删除衍生物而已，云反应慢，拦截点靠后，还没有回滚，那不翻车往哪跑

要是能扼杀在扫描那一步最好，可是诺顿做不到，机器学习杀也只是对那几个流行的病毒家族比较管用，很多小毒都没用，还会造成不少的误杀。国外大区也有测试，对于新毒主防做不好很大概率是要跪的

显示全部楼层 · 发表于 2019-4-14 03:30:47

jdsh 发表于 2019-4-13 17:57
eset

罕见的ESET勒索防护盾报法

显示全部楼层 · 发表于 2019-4-14 05:14:36

CCAV

显示全部楼层 · 发表于 2019-4-14 11:48:04

温馨小屋发表于 2019-4-14 00:17
我测试很多天了，每天的最新的毒很多都不能杀，你应该也知道诺顿入库很慢，这时候只能靠主防，不知道你怎 ...

人对事物各有看法，那是本人对杀软的认识，并不针对诺顿。你也认同“要是能扼杀在扫描那一步最好”，我认为该当如此。既然最理想的杀软监控就能解决大多数新病毒，主动防御再牛也只是面对遗漏的新病毒非常重要的补充，很简单的逻辑。一旦双击，即便有回滚，也不保证没有意外损失，还是监控干掉省心。当然杀软没有完美的，挑一款入库相对比较快、监控相对比较好的杀软就是前面、现在这些言论所要表达的，

显示全部楼层 · 发表于 2019-4-14 13:07:06

灵果发表于 2019-4-14 11:48
人对事物各有看法，那是本人对杀软的认识，并不针对诺顿。你也认同“要是能扼杀在扫描那一步最好”，我认 ...

我觉得没有任何杀毒软件可以做到监控防范大多数新病毒，云响应可以很快但是总会有一段传播时间，黑客都知道病毒很快就会被云捕获，所以有效的传播时间很少，在云响应前这段时间才是传播最快最广危害最大的时期，一旦杀软入库传播速度很快就会慢下来。在这个空档期所有的扫描都会miss，只能靠主防来防御

GandCrab就是版本号快速升级，每一次升级所有杀软扫描都会miss，新版本都会利用新的零日漏洞，在入库前这段时间只能靠主防来挡，要是没主防的话在入库之前就够勒索一大批机器了，所以我觉得在现在这种情况主防的作用要更高，不要总以为这个零日漏洞攻击不会攻击自己，抱有侥幸心理，一旦中毒损失就大了。

卡巴的主防可以靠回滚来恢复加密，ATD拦截点靠前，基本刚开始加密就干掉了，只有诺顿没有回滚还得费时间去查云定义然后拦截点还靠后，每次都是被加密一部分才杀

显示全部楼层 · 发表于 2019-4-14 13:24:53

FSP

显示全部楼层 · 发表于 2019-4-14 17:53:59

卡巴

[病毒样本] GandCrab (19.04.13)

本帖子中包含更多资源

本帖子中包含更多资源