Antivirus HIPS Test Tool6.0.1Beta

显示全部楼层 · 发表于 2021-7-13 22:40:13

Microsoft Defender：
虚拟机测试启动时报了一堆错（因为意外无法复制此文件），第二次启动被击杀，第三次暂停保护，运行批处理再开启保护，初始化失败，被击杀
第一次测试（报错的那一次），破坏全开，拦截了修改MBR的操作，其余未知，重启系统无法启动
第四、五、六次测试，初始化完成后启动保护，继续时被击杀（分别在三个不同的提示页面下启动防护）第7-12次测试，分别尝试不同的破坏，均被拦截击杀，无法启动后续进程
第13次测试，选择破坏文件系统，SDelete弹窗请求许可，允许后启动防护，系统被破坏无法启动
第14次测试，破坏注册表，报错命令行太长，重启系统无异常
第15次测试，破坏引导项，受控文件夹防护成功拦截，重启系统无异常
第16次测试，测试敲竹杠，重启后系统无异常，可正常登录，未发现异常账户
第17次测试，再测全部，弹出了一个阻止MBR写入的框，然后批处理就没有动作了，重启系统无异常
第18次测试，全部，系统无法启动
第19次测试，全部，将Windows目录加入限制访问，系统正常←不过这样某些重要服务也运行不了了

显示全部楼层 · 发表于 2021-7-14 08:39:10

ANY.LNK 发表于 2021-7-13 17:35
Microsoft Defender：解压击杀Trojan:Script/Wacatac.B!ml
不知道怎么测Defender

WD除去ASR规则后是不是等于没有主防？

显示全部楼层 · 发表于 2021-7-14 13:05:42

喀反发表于 2021-7-14 08:39
WD除去ASR规则后是不是等于没有主防？

好像并不是这样的，有进程监控Behavior还有amsi杀（可能还有更多，但我还没复现过），此外powershell设置和组策略里面的实时保护是分为很多个细的防护项的，但我一是动不了这些设置，二是操作起来太慢，不方便设置）

显示全部楼层 · 发表于 2021-7-14 16:23:31

诸葛亮发表于 2021-7-13 15:28
卡巴 Trojan.BAT.Agent.bjz

这种应该报SchoolBoy的

显示全部楼层 · 发表于 2021-7-16 19:47:12

BitterLotus 发表于 2021-7-14 16:23
这种应该报SchoolBoy的

你再骂！我好歹也毕业了好不好。你能用bat做高精尖内容是吧，你行你来啊

显示全部楼层 · 发表于 2021-7-16 19:47:47

BitterLotus 发表于 2021-7-14 16:23
这种应该报SchoolBoy的

而且就算我技术不好，不是也有杀软防不住吗？

[其他相关] Antivirus HIPS Test Tool6.0.1Beta