• 23

WannaCry 勒索病毒 : 20 款防毒軟體 主動防禦測試

對了 早期不是還有一款 叫做諾頓

不是賣藥的
thron wrote:
測試只測主防,雲查殺入庫等方法並未包含。
Avast 主防比較弱是事實,當然不清楚作者設定(有沒有開堅固模式),不過應該相去不遠。
其實也不必太擔心,因為認真的病毒作者散佈出去前都會先拿防毒軟體測一次

其實我比較感興趣的是:
有裝防毒軟體的情況下...仍中 WanaCrypt0r 2.0
這才是防毒軟體真正的實戰經驗~

像之前伊莉假(加料)Flash 安裝檔,
Avast、Avira、TrendMicro 都有攔下,
其中的 Avast 還是完全免費而且不吃資源.

VirusTotal 測試結果:〔伊莉假(加料)Flash 安裝檔, Michael.L 大測的〕
https://virustotal.com/zh-tw/file/c916f579041503793250b42d6ff0f35641e2cd2bfc333ee0cfac17a20be09171/analysis/1493887445/
我用的是 PC-cillin最新的2017版,有一個新的「勒索剋星」的功能。 我覺得不錯用~

啟動這功能後,再選取要保護的資料夾喔~此資料夾就會受嚴格的程式存取限制~

這方法也可以大大降低被勒索病毒加密的風險。

「勒索剋星」的使用方式可以參考趨勢官網的教學 http://esupport.trendmicro.com/solution/zh-tw/1114795.aspx





gacker wrote:
只有一個問題,
測試中說Avast新舊版都攔截不到, 但
沒誤會的話, 這次發病之後, 最早發布警訊跟並進行全球災情追蹤的應該就是Avast官方.

中間一定有哪裡出錯了? 不然測不出擋不了攔不到, 怎麼發布警訊? 根本就不知道這玩意存在啊啊啊~~


Avast 現在 2017/05 的版本當然可以偵測的到了 ~
不過就像我說的,這個測試是將防毒軟體的時空凍結在 2016/12/12,
換句話說,當時的那個時間點,WannaCry 根本還不存在。

就是要測試如果防毒遇到未來的未知威脅,
是不是可以靠著自己本身的防禦力來幫忙抵擋,
因為防毒軟體的資料庫(黑名單)內不可能有來自未來的資料,你說對嗎 ?

wesho wrote:
對了 早期不是還有一款 叫做諾頓

不是賣藥的


Norton、諾頓,
其實就是 賽門鐵克 的家用產品系列,
其實至今還是有很大的市場喔 ~

只是當初台灣地區的賽門鐵克被關閉了,
為了節省成本,全都移到中國去了,
現在叫做啥 中華區總代理 之類的。

諾頓的產品也是非常頂尖的,
賽門鐵克也是非常老牌的資安廠商,
旗下產品的 SONAR 防護技術,也是非常令人刮目相看 ~

諾頓其實也是家庭使用者考慮防毒廠牌的好選擇 ~

mvp168ks wrote:
其實我比較感興趣的是:
有裝防毒軟體的情況下...仍中 WanaCrypt0r 2.0
這才是防毒軟體真正的實戰經驗~

像之前伊莉假(加料)Flash 安裝檔,
Avast、Avira、TrendMicro 都有攔下,
其中的 Avast 還是完全免費而且不吃資源.

VirusTotal 測試結果:〔伊莉假(加料)Flash 安裝檔, Michael.L 大測的〕
https://virustotal.com/zh-tw/file/c916f579041503793250b42d6ff0f35641e2cd2bfc333ee0cfac17a20be09171/analysis/1493887445/


其實當初伊莉論壇的那隻木馬,
很多防毒軟體都隔了快 24小時候 才將木馬加到資料庫,
動作稍嫌慢了些,導致許多人以為右鍵掃瞄沒事就放行了,
實際上是因為防毒軟體還不認識這隻木馬而已。

我記得 Avast 也是快兩天才將這隻木馬入庫,
不過這樣的表現已經算不錯了。

這也是為什麼除了靠傳統的方式,防毒的主動防禦也是很重要。

透過檢查惡意程序的特徵,然後將特徵放到資料庫,等使用者更新,
下次掃瞄就會警告的方式,還是會有時間落差的,
這段空窗期,就得靠防毒本身的能力了

話說回來,你提供的這個 VT 掃描結果,
按一下時間後面的 " 最後掃瞄報告 ",
可以看到最新掃瞄時間是 2017/05/16 早上九點。

伊莉論壇上的木馬到現在快一個月了,
微軟的內建防毒(Microsoft)在 VT 上顯示竟然還是安全,
到現在還沒入庫 ...
謝謝您的回答...沒關係...我就用卡巴跟PCC就好了...這兩個都有重覆啟用的方法

加上要買正版也便宜的多...之前用BD試用版,在我的環境開網頁很卡,最近就不知道有沒有改善了^^

浮雲飄飄 wrote:
沒關係...我就用卡巴跟PCC就好了...這兩個都有重覆啟用的方法

加上要買正版也便宜的多...


卡巴跟 PCC 都是好產品

不過要小心有些拍賣上的序號太便宜,有可能是不正常的,
要多注意。

KevinYu0504 wrote:
Avast 現在 2...(恕刪)


我想你的邏輯是錯了
五月本身沒意義, 有意義的應該是五月幾號?
如果病毒是 5/12號現身, 那麼 5/11以前的任何版本, 都跟去年12月的意義相同,
(針對WC2檢測而言)

相反的
Avast是全球第一個發布警報(應該)的廠家
就表示他在首次發病當下 有能力檢測出來WC2...
經樓主一說, 聞說360安全衛士國際版今日有更新~~~


KevinYu0504 wrote:
各位好。最近這幾天...(恕刪)
  • 23
內文搜尋
X
評分
評分
複製連結
請輸入您要前往的頁數(1 ~ 23)
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?