（勒索测试第二期 KES）单测 Kaspersky Endpoint Security主防

显示全部楼层 · 发表于 2020-6-25 19:34:15

wangyuhe 发表于 2020-6-25 12:45
趋势主防挺强的，只不过国内没有新版本，还比较依赖云。所以评价低一些
样本区有人拿趋势2021测双击的， ...

谁在测趋势给我个帖子好吗

趋势测试可能有误区的

显示全部楼层 · 发表于 2020-6-25 19:58:18

761773275 发表于 2020-6-25 19:19
有可能是没更新，主防是老的，我这有个包是11版本的，可以激活700多天就是安装了要更新300多m

这个版本的KES的主防再老也老不过Petya啊···况且卡巴主防很早就加入了针对MBR的防护

所以我认为楼主的测试并不完全可信，我比较认同记录微笑的说法。

显示全部楼层 · 发表于 2020-6-25 20:10:48

swizzer 发表于 2020-6-25 19:58
这个版本的KES的主防再老也老不过Petya啊···况且卡巴主防很早就加入了针对MBR的防护

所以我认为楼 ...

我找到原因了，MBR是低级磁盘访问，卡巴企业版是默许的（信任组、低限制组都是默许），企业版不同于个人版，个人版是询问。
我又弄了一次，把低级磁盘访问设置为阻止时，防御住了petya

个人版肯定能防住，企业版只有允许和阻止，就有点不一样

显示全部楼层 · 发表于 2020-6-25 20:30:37

pal家族发表于 2020-6-25 19:34
谁在测趋势给我个帖子好吗
趋势测试可能有误区的

最近应该是没有了趋势 2021谁在用?!

显示全部楼层 · 发表于 2020-6-25 20:42:59

RoyalFlare 发表于 2020-6-25 20:30
最近应该是没有了趋势 2021谁在用?!

趋势成品都没法用
测试版更不敢了

显示全部楼层 · 发表于 2020-6-25 20:59:25

RoyalFlare 发表于 2020-6-25 20:30
最近应该是没有了趋势 2021谁在用?!

2021测试版就更新了点没用的东西，实质上和正式版没区别，想反馈新版的bug都费劲，因为没啥改变.....

显示全部楼层 · 发表于 2020-6-25 21:36:36

本帖最后由 swizzer 于 2020-6-25 21:37 编辑

岚Azure 发表于 2020-6-25 20:10
我找到原因了，MBR是低级磁盘访问，卡巴企业版是默许的（信任组、低限制组都是默许），企业版不同于个人 ...

并不是哦，你这里改的是hips策略，我是说卡巴的PDM组件就会防止MBR的未授权更改。

也许企业版PDM不是这样？这就得问@记录微笑了

更主要的是，你的测试中并没有真正的主防报法，所以有理由相信卡巴的PDM组件在你那里工作不完全正常。

显示全部楼层 · 发表于 2020-6-25 21:40:52

swizzer 发表于 2020-6-25 21:36
并不是哦，你这里改的是hips策略，我是说卡巴的PDM组件就会防止MBR的未授权更改。

也许企业版PDM不是 ...

我是右键管理员模式运行病毒的，有没有影响？

显示全部楼层 · 发表于 2020-6-25 21:43:56

岚Azure 发表于 2020-6-25 21:40
我是右键管理员模式运行病毒的，有没有影响？

没有影响的

我觉得你还是按微笑说的检查一下吧···

显示全部楼层 · 发表于 2020-6-25 21:51:53

记录微笑发表于 2020-6-25 14:57
kes有点挑环境，我这里神州网信的系统装上工作就有点不正常，而且你双击测试全是云杀，主防没参与，可能是k ...

对头，找到原因了，是开机后短时间部分组件未加载完成（其中就包括了主防）。
我等了1分钟再测，就拦截成功了petya。

我把所有重测一遍

[讨论] （勒索测试第二期 KES）单测 Kaspersky Endpoint Security主防