（勒索测试）单测大蜘蛛 Dr.Web 主防

761773275

虚拟机 Win10 1909 64  4g
Dr.Web安全空间 主防保护等级默认，大蜘蛛没有回滚，只要成功阻止就算成功！


测试病毒10个，有新有旧（自行搜索卡饭）
FRS 勒索
Petya 勒索
wzryjb 勒索
ASN1.Ransomware 勒索
MBR引导区病毒
Ransom.eight (2020-05-06)
Ransom.PowerShell (2020-05-04)
Ransom..ReadInstructions (2020-05-24)
Ransom.offwhite (2020-05-12)
Ransom.Sodinokibi (2020-05-08)
结果：6/10

============================================
FRS 勒索：失败，权限被改，无任何提示





============================================
Petya 勒索：成功 DDD杀  ；DDD是属于主防模块，但只能应对已经入库的已知威胁（算是特别关照）






============================================
wzryjb 勒索：失败，无任何提示




============================================
ASN1.Ransomware 勒索：成功DPH杀，被隔离，没有文件被加密




============================================
MBR引导区病毒：成功，蜘蛛的这种特别敏感，阻止了一千多次





============================================
Ransom.eight (2020-05-06)：成功！被主防模块（勒索防护）击杀，没有文件被加密




============================================
Ransom.PowerShell (2020-05-04)：成功！行为防御阻止，没有文件被加密




============================================
Ransom..ReadInstructions (2020-05-24)：失败，所有文件被加密，无任何提示




============================================
Ransom.offwhite (2020-05-12)：失败，所有文件被加密，无任何提示





============================================
Ransom.Sodinokibi (2020-05-08)：成功，但有部分文件被加密





===============================================
这次测试到此为止，可以看到大蜘蛛反应很快，但还是有被过，在勒索方面还要加强防护，也吃了没有回滚的亏，我现在两台机器都在使用流畅度和裸奔差不多比KES、SES、GD要顺畅那么一点，在这里顺便说一下如何解决一般卡顿，安装完之后扫描C盘一遍，然后将SpIDer Guard模块里面的windows Script Host&PowerShell关掉，就基本很流畅了，然后在排除软件里面 排除比较大的软件，只需要排除主文件例如



然后可以加勒索捕获将你所有重要文件加进去，然后排除需要更改这些文件的软件
例如PSD就排除：C:\Program Files\Adobe\Adobe Photoshop 2020\Photoshop.EXE
上面的测试如果加了勒索捕获将近100%捕获几率

dongwenqi

你测试下卡巴看看

petr0vic

you can test dr.web Katana
without real-time protection and firewall

761773275

petr0vic 发表于 2020-5-28 22:03
you can test dr.web Katana
without real-time protection and firewall

ok

a8855942

有点悲剧了。这个测试。