本帖最后由 岚Azure 于 2020-6-28 00:15 编辑
BD、卡巴、Norton是AV-C、AV-TEST上面轮流坐庄前三的杀软，代表了最高水平。不要因为这三次测试我估计sonar成绩是最差的，但这是样本少的原因。
做了第三期我发现BD在MBR、驱动勒索防护上明显不行，所以我准备增加第四期：Kaspersky Anti-Ransomware Tool独立版。来看看这个工具效果如何，能不能和BD/SEP搭配以弥补短板。
目前的打算：
第一期：Symantec Endpoint Security 4/10。https://bbs.kafan.cn/thread-2184919-1-1.html
第二期：Kaspersky Endpoint Security 9/10。https://bbs.kafan.cn/thread-2184993-1-1.html
第三期：Bitdefender Total Security 7/10。https://bbs.kafan.cn/thread-2184987-1-1.html
第四期：Kaspersky Anti-Ransomware Tool独立版（免费）https://bbs.kafan.cn/thread-2185119-1-1.html
第五期：Dr.Web KATANA（付费）
第六期：Hitman Alert 871 第七期：智量 2.65
虚拟机 Win10 2016 LTSB x64
Bitdefender Total Security添加排除文件夹
每个病毒完成后会恢复快照再下一个。
测试病毒10个，有新有旧（自行搜索卡饭）
FRS 勒索
Petya 勒索
ASN1.Ransomware 勒索
MBR引导区病毒
Ransom.eight (2020-05-06)
Ransom.PowerShell (2020-05-04)
Ransom..ReadInstructions (2020-05-24)
Ransom.offwhite (2020-05-12)
Ransom.Sodinokibi (2020-05-08)
Ransom.avaddon (2020-06-21)
结果：7/10
============================================
FRS 勒索：反应非常快，成功！
============================================
Petya 勒索：双击几秒后直接GG。失败！
============================================
ASN1.Ransomware 勒索：完美拦截。成功
============================================
MBR引导区病毒：直接GG。失败！
============================================
Ransom.eight (2020-05-06)：成功！
============================================
Ransom.PowerShell (2020-05-04)：右键选择powershell运行被加密。反应过来了，阻止继续加密，但是已经加密的貌似并没有回滚。失败！
============================================
Ransom..ReadInstructions (2020-05-24)：成功！
============================================
Ransom.offwhite (2020-05-12)：成功！
============================================
Ransom.Sodinokibi (2020-05-08)：成功！
============================================
Ransom.avaddon 勒索：成功！
| 
发表于 2020-6-26 13:18:44
楼主
我来蹲个BDTS的离线包