【实验】相同的勒索在不同系统/指令集下安全软件的检测率和入库速度会有区别吗

真小读者

这个处扫就很有灵魂

Jirehlov1234

没记错的话eset有freebsd的分类，卡巴则会归入linux下面

wwwab

测试方法：
在C:\Users\Administrator\Picture内，准备330份docx文档文件，如下图所示：


随后将amd64版exe复制到目录内运行，加密该目录内的330份docx文档文件

第一轮：同时开启火绒、华为、江民
测试结论：无反应，该目录下的330份docx文档文件均被加密


第二轮：同时开启火绒、华为、江民、PYAS
测试结论：无反应，该目录下的330份docx文档文件均被加密


第三轮：同时开启火绒、华为、江民、PYAS、智量盾
测试结论：火绒、华为、江民、PYAS均无反应，智量盾Kill WIBD:HEUR.Ransom.H并回滚文件

877906025Z

有一说一。今天是不是不上班。给卡巴发的邮件半天了没人鸟我

784696777

wwwab 发表于 2023-11-25 16:41
测试方法：
在C:%users\Administrator\Picture内，准备330份docx文档文件，如下图所示：

智量：我领先一年

awsl10000次

现在ESET入库了前三个vt上的eset引擎似乎并没有连接到liveguard
而且eset入库似乎也不怎么积极...
eset的强度...真就薛定谔的玄学未知态

神龟Turmi

awsl10000次 发表于 2023-11-25 20:07
现在ESET入库了前三个

还有Sophos和铁壳
（6-9小时区间）
windows-amd64-softfloat +Sophos/铁壳/ESET
windows-amd64-avx2 +Gridinsoft/ESET
windows-amd64-avx512 +ESET
macos-arm64 +WD

hansyu

很怪的是，早上测的时候VT上咖啡还没杀，但是个人版已经把四个Windows平台的都杀了，日志显示是云端静态杀，云端拉黑信誉处于50（未知）状态，不知道跟上传VT有没有关系，因为断网没有杀。

神龟Turmi

hansyu 发表于 2023-11-25 20:38
很怪的是，早上测的时候VT上咖啡还没杀，但是个人版已经把四个Windows平台的都杀了，日志显示是云端静态杀 ...

还有铁壳也很奇怪 过了>6小时突然冒出来个ML高置信度。。。

hansyu

神龟Turmi 发表于 2023-11-25 20:41
还有铁壳也很奇怪 过了>6小时突然冒出来个ML高置信度。。。

铁壳这个好歹VT上跟客户端是同步的，咖啡这个个人版跟VT上的检测结果已经不同步了，有时候VT快，像你发这个刚好是反过来，客户端快过VT端。