WannaCry 勒索病毒 : 20 款防毒軟體主動防禦測試 (第5頁)

neoexzx

neoexzx
個人積分：0分
文章編號：64361900

0分

41樓

2017-05-14 23:58

請問：

我現在使用的是AVG FREE+COMODO 10，已經安裝微軟5月份更新(KB4019264)，這樣能夠擋住病毒入侵嗎

謝謝~

KevinYu0504

KevinYu0504
個人積分：8438分
文章編號：64361927

8438分

樓主

2017-05-15 0:02

neoexzx wrote:
請問：

我現在使用的是AVG FREE+COMODO 10，已經安裝微軟5月份更新(KB4019264)，這樣能夠擋住病毒入侵嗎

謝謝~

系統是 XP 還是 W7、W8.1 呢 ?

基本上現在的防毒軟體都已經可以正確辨識出這次攻擊的這隻勒索病毒(WannaCry)，
不過未來一定會繼續出現新的變種勒索病毒，
是不是每一家都能夠每次都防禦的住，那就不一定了。

你的搭配其實很好，沒有什麼不妥的，
要降低中獎機率，
只要切記系統、軟體都要保持更新，修補系統的漏洞，
來路不明檔案別下載、安裝，更新檔案(程式)一律到官方網站 ~

neoexzx

neoexzx
個人積分：0分
文章編號：64361954

0分

43樓

2017-05-15 0:05

KevinYu0504 wrote:
系統是 XP 還是 W7...(恕刪)

我使用的是WIN7，謝謝你的回答~

不過這次的病毒真是太可怕了，我看下次真的要考慮把AVG換掉了

KevinYu0504

KevinYu0504
個人積分：8438分
文章編號：64362016

8438分

樓主

2017-05-15 0:11

neoexzx wrote:
我使用的是WIN7，謝謝你的回答~
不過這次的病毒真是太可怕了，我看下次真的要考慮把AVG換掉了

AVG 其實表現不差啦，在國外測試評比的時候也常常是前幾名的呢 ~

a60964352

a60964352
個人積分：0分
文章編號：64362031

0分

45樓

2017-05-15 0:12

KevinYu0504 wrote:
沒錯，繼續使用下去...(恕刪)

我有用ＩＰ分享器，
但型號是TP Link 450M Wireless N Gigabit Router

我不清楚哪個才是開啟router的防火牆功能

至於上網不是PPPoE
是有一個像路由器的機器
那個機械包括了wifi功能
能讓其他裝置使用wifi上網
只是因為信號太弱而另外買了TP Link

dummyliu

dummyliu
個人積分：231分
文章編號：64362034

231分

46樓

2017-05-15 0:13

我對他的測試報告有一點不明，
Quote-
Kaspersky Internet Security（20161212）：(卡巴斯基網路安全套裝)
被加密了一些檔案後，主動防禦發現威脅並移除，並成功復原遭加密的檔案
-Unquote

能夠還原已經加密的檔案，這太厲害了，超越現有科技啊！難道惡意軟體加密以後還會暫時保留原檔案?

bertc

bertc
個人積分：712分
文章編號：64362039

712分

47樓

2017-05-15 0:13

我目前用 COMODO, 不知道它行不行？至於 Sandbox 功能 COMODO 本身就有附, 但是功能比較單純, 沒有 Sandboxie 複雜.

現在有點想換 Emsisoft 的, 因為 COMODO 蠻吃資源的

KevinYu0504

KevinYu0504
個人積分：8438分
文章編號：64362102

8438分

樓主

2017-05-15 0:22

dummyliu wrote:
我對他的測試報告有一點不明，
Quote-
Kaspersky Internet Security（20161212）：(卡巴斯基網路安全套裝)
被加密了一些檔案後，主動防禦發現威脅並移除，並成功復原遭加密的檔案
-Unquote

能夠還原已經加密的檔案，這太厲害了，超越現有科技啊！難道惡意軟體加密以後還會暫時保留原檔案?

不是的。

這是卡巴及少數防毒軟體才有的功能，中國那邊簡稱叫做 " 回滾 "，
台灣這裡稱作 " 復原(還原) " 可能比較習慣。

做法通常是防毒軟體覺得這個程式(程序)很可疑，但又不確定是不是惡意的，
所以在監測的狀態下，先知道這個程式想要對哪一些檔案動作，
先備份好這些檔案的小部分，
然後讓程序執行。

但一旦發現程序有惡意行為，就立即阻止，然後因為惡意程式只執行了一點點，
加密了小部分的檔案就被阻止了，所以卡巴就可以用當初先備份好的小部分，
還原成原來的檔案。

這樣使用者資料就沒有損失了 ~

jeremylai

jeremylai
個人積分：1378分
文章編號：64362113

1378分

49樓

2017-05-15 0:23

真是不好意思
看了一堆
還是搞不太清楚
新聞說只要有更新三月份重大更新，就不用怕
正確嗎
這次的wannacry攻擊方式，是ip攻擊而不是亂進網頁或是亂點MAIL
正確嗎
免費防毒軟體有自動更新是否能有效阻擋
我主要是問這個

我看這篇的感想是沒有常常把心思投入這一塊領域的人
真的用最多人推薦的防毒就好了
沒必要什麼毒都能擋，能擋就代表他進入電腦的訊息更繁瑣，資源吃的可能更兇
我只要隨時更新和不亂點來歷不明的網頁跟MAIL下
能安心用電腦就好了
如果真的還是中了
就只好犧牲沒備份的資料
還原

KevinYu0504

KevinYu0504
個人積分：8438分
文章編號：64362135

8438分

樓主

2017-05-15 0:25

bertc wrote:
我目前用 COMODO, 不知道它行不行？至於 Sandbox 功能 COMODO 本身就有附, 但是功能比較單純, 沒有 Sandboxie 複雜.

現在有點想換 Emsisoft 的, 因為 COMODO 蠻吃資源的

去年底我有看到一個測試影片是 Comodo 的沙盒沒有有效擋住惡意程式，
但那也是非常罕見的少數 ~
相信半年多過去應該都改進了 ~

不過正如你所說，Sandboxie 更強大就是了

Emsisoft 真的非常省資源，
雙引擎+雙資料庫的表現也是一流 ~

不過我覺得 Comodo 的防火牆搭配 HIPS 的口碑也是非常好，
也是不錯的選擇

WannaCry 勒索病毒 : 20 款防毒軟體 主動防禦測試

WannaCry 勒索病毒 : 20 款防毒軟體主動防禦測試