KnowBe4 Ran Simulator

显示全部楼层 · 发表于 2022-4-11 23:48:59

秋日之殇发表于 2022-4-11 23:38
不太准？第17个样例显示防御失败当时文件夹内文件都正常，卡巴对应17也触发了pdm和回滚。

我也不太清楚 Avast也是，查看了一下测试场景目录，至少有三个场景下面的文件没有被加密，但界面显示“vulnerable”

显示全部楼层 · 发表于 2022-4-11 23:49:08

本帖最后由谈谈MEMZ 于 2022-4-12 00:10 编辑

Malwarebytes

F-Secure Elements Agent

显示全部楼层 · 发表于 2022-4-11 23:50:43

anxiety520 发表于 2022-4-11 23:47
KES 这里amsi杀疯了，连测试程序都不让过了

试试看只开启SW模块但考虑到SW也会联网联动病毒库，确实比较难测

显示全部楼层 · 发表于 2022-4-11 23:52:47

秋日之殇发表于 2022-4-11 23:38
不太准？第17个样例显示防御失败当时文件夹内文件都正常，卡巴对应17也触发了pdm和回滚。

我这边是archiver和remover是incorrectly blocked

显示全部楼层 · 发表于 2022-4-11 23:55:19

anthonyqian 发表于 2022-4-11 23:50
试试看只开启SW模块但考虑到SW也会联网联动病毒库，确实比较难测

amsi和hips连着一起关的，hips自己改规则的直接把测试程序阻止了

显示全部楼层 · 发表于 2022-4-12 00:04:19

本帖最后由 swizzer 于 2022-4-12 00:06 编辑

MT原帖测试，智量是满分通过

https://malwaretips.com/threads/wisevector-free-ai-driven-security.87965/post-983502

但是我用最新版本的智量测试却漏了不少···？

↑↑↑↑↑↑↑↑原帖中的图片↑↑↑↑↑↑↑↑

↑↑↑↑↑↑↑↑我测试的结果↑↑↑↑↑↑↑↑

@智量官方

莫非是因为我用的文件不如他用的那么多？

显示全部楼层 · 发表于 2022-4-12 00:06:37

anthonyqian 发表于 2022-4-11 23:39
要加白这个文件

排除之后测试，两边都静悄悄的。然后就满分了

显示全部楼层 · 发表于 2022-4-12 00:09:44

kuroandsan 发表于 2022-4-12 00:06
排除之后测试，两边都静悄悄的。然后就满分了

建议放弃测试卡巴 :)

显示全部楼层 · 发表于 2022-4-12 01:17:57

jiang410426 发表于 2022-4-11 23:08

这成绩看着像BD专门优化过一样

显示全部楼层 · 发表于 2022-4-12 02:02:04

本帖最后由真小读者于 2022-4-12 02:10 编辑

测试咖啡个人版
1、重启系统，在咖啡加载前完成安装
2、主楼提到的exe加白

测试结果：

[其他相关] KnowBe4 Ran Simulator