thron wrote:
測試只測主防,雲查殺入庫等方法並未包含。
Avast 主防比較弱是事實,當然不清楚作者設定(有沒有開堅固模式),不過應該相去不遠。
其實也不必太擔心,因為認真的病毒作者散佈出去前都會先拿防毒軟體測一次
其實我比較感興趣的是:
有裝防毒軟體的情況下...仍中 WanaCrypt0r 2.0
這才是防毒軟體真正的實戰經驗~
像之前伊莉假(加料)Flash 安裝檔,
Avast、Avira、TrendMicro 都有攔下,
其中的 Avast 還是完全免費而且不吃資源.
VirusTotal 測試結果:〔伊莉假(加料)Flash 安裝檔, Michael.L 大測的〕
https://virustotal.com/zh-tw/file/c916f579041503793250b42d6ff0f35641e2cd2bfc333ee0cfac17a20be09171/analysis/1493887445/

啟動這功能後,再選取要保護的資料夾喔~此資料夾就會受嚴格的程式存取限制~
這方法也可以大大降低被勒索病毒加密的風險。
「勒索剋星」的使用方式可以參考趨勢官網的教學 http://esupport.trendmicro.com/solution/zh-tw/1114795.aspx
gacker wrote:
只有一個問題,
測試中說Avast新舊版都攔截不到, 但
沒誤會的話, 這次發病之後, 最早發布警訊跟並進行全球災情追蹤的應該就是Avast官方.
中間一定有哪裡出錯了? 不然測不出擋不了攔不到, 怎麼發布警訊? 根本就不知道這玩意存在啊啊啊~~
Avast 現在 2017/05 的版本當然可以偵測的到了 ~
不過就像我說的,這個測試是將防毒軟體的時空凍結在 2016/12/12,
換句話說,當時的那個時間點,WannaCry 根本還不存在。
就是要測試如果防毒遇到未來的未知威脅,
是不是可以靠著自己本身的防禦力來幫忙抵擋,
因為防毒軟體的資料庫(黑名單)內不可能有來自未來的資料,你說對嗎

mvp168ks wrote:
其實我比較感興趣的是:
有裝防毒軟體的情況下...仍中 WanaCrypt0r 2.0
這才是防毒軟體真正的實戰經驗~
像之前伊莉假(加料)Flash 安裝檔,
Avast、Avira、TrendMicro 都有攔下,
其中的 Avast 還是完全免費而且不吃資源.
VirusTotal 測試結果:〔伊莉假(加料)Flash 安裝檔, Michael.L 大測的〕
https://virustotal.com/zh-tw/file/c916f579041503793250b42d6ff0f35641e2cd2bfc333ee0cfac17a20be09171/analysis/1493887445/
其實當初伊莉論壇的那隻木馬,
很多防毒軟體都隔了快 24小時候 才將木馬加到資料庫,
動作稍嫌慢了些,導致許多人以為右鍵掃瞄沒事就放行了,
實際上是因為防毒軟體還不認識這隻木馬而已。
我記得 Avast 也是快兩天才將這隻木馬入庫,
不過這樣的表現已經算不錯了。
這也是為什麼除了靠傳統的方式,防毒的主動防禦也是很重要。
透過檢查惡意程序的特徵,然後將特徵放到資料庫,等使用者更新,
下次掃瞄就會警告的方式,還是會有時間落差的,
這段空窗期,就得靠防毒本身的能力了

話說回來,你提供的這個 VT 掃描結果,
按一下時間後面的 " 最後掃瞄報告 ",
可以看到最新掃瞄時間是 2017/05/16 早上九點。
伊莉論壇上的木馬到現在快一個月了,
微軟的內建防毒(Microsoft)在 VT 上顯示竟然還是安全,
到現在還沒入庫 ...

內文搜尋

X