【2024.09】SOPHOS 勒索行為防禦測試

761773275

2024年了，想深度測試護士的HMPA和自研主防的實力如何，實力提升了多少

本次測試將使用20個勒索病毒樣本單獨測試護士的預防模塊（基於行為檢測惡意/加密行為）樣本選取1年內的，剔除無效樣本


護士：沒有人比我對勒索更執著永恆之藍受害者）不是
火絨對比測試（有對比才有傷害）
火絨設定：內存防禦阻止模式，主防開啟誘捕 回滾，關鍵程序保護 開，其他默認


01:fakeRansom 星铁白加黑  （成功）（火絨主防檢測）
HMPA:檢測  （準確攔截勒索行為）
SOPHOS:檢測 （準確攔截勒索行為）
兩個主防均成功攔截勒索行為

02: Ransom.morgan  （成功）（火絨寄）
HMPA:檢測  （準確攔截勒索行為）
SOPHOS:miss （未能檢測）
HMPA攔截勒索行為




03：beast Ransom（成功）（火絨主防檢測）
HMPA: miss （未能檢測）
SOPHOS:檢測 （準確攔截勒索行為）



04：Looy Ransomware（成功）（火絨寄）
HMPA: 未檢測 （未檢測）
SOPHOS:檢測 （攔截惡意行為）




05：Encoder Ransom（成功）（火絨內存防護檢測）
HMPA: 檢測 （準確攔截勒索行為）
SOPHOS:檢測 （準確攔截勒索行為）



06：OrangeCell Ransom（成功）（火絨寄）
HMPA: 失敗
SOPHOS:檢測 （攔截惡意行為）





07：GuardSync Dynamics Remcos（成功）（火絨寄）
HMPA: 失敗
SOPHOS:檢測 （攔截惡意行為）




08：PS1 Ransom（成功）（火絨內存防護檢測）
HMPA: 檢測（攔截惡意行為）
SOPHOS:失敗



09：Ransom.Lockbit（成功）（火絨主防檢測）
HMPA: 失敗
SOPHOS:檢測 （攔截勒索內存特徵）





10：Rhysida #Ransomware（成功）（火絨主防檢測）
HMPA: 檢測 （準確攔截勒索行為）
SOPHOS:檢測 （準確攔截勒索行為）




11：Ransom.jayy（失敗）（護士主程序被kill）（火絨主防檢測）
HMPA: MISS
SOPHOS:MISS




12:Ransomware CRTYY（失敗）(虛擬機都寄了)（火絨寄）
HMPA: MISS
SOPHOS:MISS


13：Ransom.hellokitty（成功）（火絨內存防護檢測）
HMPA: 失敗
SOPHOS:檢測 （攔截勒索行為）





14：Xtbl.Ransom (2023-10-25) （成功）（火絨內存防護檢測）
HMPA: 檢測 （準確攔截勒索行為）
SOPHOS:檢測 （準確攔截勒索內存特徵）（攔截惡意行為）




15：Ransom.phobos（成功）（火絨主防檢測）
HMPA: 檢測 （攔截注入行為）
SOPHOS:檢測 （準確攔截勒索內存特徵）（攔截持久化惡意行為）



16：Ransom.lixihong10（失敗）（火絨寄）
HMPA: MISS
SOPHOS:MISS


17:ByPassPYAS Ransonware （失敗）（火絨寄）
HMPA: MISS
SOPHOS:MISS



18:ransom.nocry （成功）（火絨主防檢測）
HMPA: 檢測（攔截勒索行為）
SOPHOS:失敗



19：Ransomware-Maker.cs（成功）（火絨主防檢測）
HMPA: 檢測（攔截勒索行為）
SOPHOS:失敗



20:vcruntime140.dll QQ音樂白加黑勒索（成功）（火絨寄）
HMPA: 檢測（攔截勒索行為）
SOPHOS:失敗




總成績：16/20  80%
SOPHOS 成績：11/20  55%
HMPA 成績：10/20  50%

火絨成績12/20  60% 有內存掃描就是好單從主防來看，只有國外廠商一半的水平


之後會再測cs/遠控，測試護士IPS和主防對c2阻斷的實力








来源: 【2024.09】SOPHOS 勒索行為防禦測試

Loyisa

@白露为霜 这边的帖子是不是忘记移回去了
原来是复制

aikafans

骚护士看来是ptsd了

ericdj

火绒：一打二，算什么好主防？有胆一个一个来

dnv555

老大，能测试一下ZoneAlarm Anti-Ransomware吗，介绍说很强，上次有位饭友测了下也还不错，我也入正了，想知道在真实世界中它到底有多少实力。麻烦了，谢谢了。官网：https://www.zonealarm.com/hk/anti-ransomware    这是我入正的：

Miostartos

当年挨了揍急急忙忙收购HMPA和开发AI引擎
早干嘛去了.jpg