gacker wrote:
只有一個問題,
測試中說Avast新舊版都攔截不到, 但
沒誤會的話, 這次發病之後, 最早發布警訊跟並進行全球災情追蹤的應該就是Avast官方.
中間一定有哪裡出錯了? 不然測不出擋不了攔不到, 怎麼發布警訊? 根本就不知道這玩意存在啊啊啊~~
gacker wrote:
我想你的邏輯是錯了
五月本身沒意義, 有意義的應該是五月幾號?
如果病毒是 5/12號現身, 那麼 5/11以前的任何版本, 都跟去年12月的意義相同,
(針對WC2檢測而言)
相反的
Avast是全球第一個發布警報(應該)的廠家
就表示他在首次發病當下 有能力檢測出來WC2...
沒有錯啊

這跟幾月幾號都無關,
單純只是原測試者的舊樣本時間是去年的 12月12日,
日期、時間不是刻意去挑的。
Avast 也許是第一個發布警訊的,
但也是從發布當下,他才將 WannaCry 加入到資料庫,
在這之前,Avast 怎會知道 WannaCry 的存在呢 ?
再說,今天這個測試,是要測試未來某一個 " 沒被任何人發現 ",
沒有任何一家資安廠商發布警報(因為沒人知道嘛),
的時候,勒索病毒(或者其他惡意程式)開始攻擊系統,
防毒軟體究竟能不能靠自身的防禦機制擋下來而已。
這跟 Avast 何時發布警報是沒有關係的。