查看: 6781|回复: 4
收起左侧

[杀软评测] (勒索测试)单测大蜘蛛 Dr.Web 主防

[复制链接]
761773275
发表于 2020-5-25 00:52:27 | 显示全部楼层 |阅读模式
本帖最后由 761773275 于 2020-5-25 02:14 编辑

虚拟机 Win10 1909 64  4g
Dr.Web安全空间 主防保护等级默认,大蜘蛛没有回滚,只要成功阻止就算成功!



测试病毒10个,有新有旧(自行搜索卡饭)
FRS 勒索
Petya 勒索
wzryjb 勒
ASN1.Ransomware 勒索
MBR引导区病毒
Ransom.eight (2020-05-06)
Ransom.PowerShell (2020-05-04)
Ransom..ReadInstructions (2020-05-24)
Ransom.offwhite (2020-05-12)
Ransom.Sodinokibi (2020-05-08)
结果:6/10

============================================
FRS 勒索:失败,权限被改,无任何提示


20200524234243.jpg


============================================
Petya 勒索:成功 DDD杀  ;DDD是属于主防模块,但只能应对已经入库的已知威胁(算是特别关照)


20200524235753.jpg



============================================
wzryjb 勒索:失败,无任何提示


20200524235953.jpg

============================================
ASN1.Ransomware 勒索:成功DPH杀,被隔离,没有文件被加密


20200525000648.jpg 20200525000737.jpg

============================================
MBR引导区病毒:成功,蜘蛛的这种特别敏感,阻止了一千多次

20200525002536.jpg



============================================
Ransom.eight (2020-05-06):成功!被主防模块(勒索防护)击杀,没有文件被加密


20200525001224.jpg 20200525001155.jpg 20200525001533.jpg

============================================
Ransom.PowerShell (2020-05-04):成功!行为防御阻止,没有文件被加密


20200525001658.jpg

============================================
Ransom..ReadInstructions (2020-05-24):失败,所有文件被加密,无任何提示


20200525001933.jpg

============================================
Ransom.offwhite (2020-05-12):失败,所有文件被加密,无任何提示


20200525002853.jpg


============================================
Ransom.Sodinokibi (2020-05-08):成功,但有部分文件被加密


20200525003319.jpg


===============================================
这次测试到此为止,可以看到大蜘蛛反应很快,但还是有被过,在勒索方面还要加强防护,也吃了没有回滚的,我现在两台机器都在使用流畅度和裸奔差不多比KES、SES、GD要顺畅那么一点,在这里顺便说一下如何解决一般卡顿,安装完之后扫描C盘一遍,然后将SpIDer Guard模块里面的windows Script Host&PowerShell关掉,就基本很流畅了,然后在排除软件里面 排除比较大的软件,只需要排除主文件例如

20200525004558.jpg

然后可以加勒索捕获将你所有重要文件加进去,然后排除需要更改这些文件的软件
例如PSD就排除:C:\Program Files\Adobe\Adobe Photoshop 2020\Photoshop.EXE
上面的测试如果加了勒索捕获将近100%捕获几率





dongwenqi
发表于 2020-5-25 09:13:40 | 显示全部楼层
你测试下卡巴看看
petr0vic
发表于 2020-5-28 22:03:43 | 显示全部楼层
you can test dr.web Katana
without real-time protection and firewall
761773275
 楼主| 发表于 2020-5-28 22:06:52 | 显示全部楼层
petr0vic 发表于 2020-5-28 22:03
you can test dr.web Katana
without real-time protection and firewall

ok
a8855942
发表于 2020-6-6 10:09:12 | 显示全部楼层
有点悲剧了。这个测试。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 08:42 , Processed in 0.127114 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表