---

1.媒體來源:
techbang


2.完整新聞標題:
決戰WanaCrypt0r！中國網友拿19款防毒軟體練兵：斷網、不更新病毒碼，哪些防毒軟體主動防禦成功？


3.完整新聞內文:

這名網友在中國的卡飯論壇的安全區發表了以下內容，大意如下：
---------------------------------------------
看到最近這個勒索這麼火，手癢啦~
這個樣本主要應該是靠漏洞傳播，剛好合適我的測試環境，所以來測試一下看看各大殺軟的主防是否有效。


測試的方法照舊是鎖庫+斷網（不再對這個測試方法回复，詳情參照我之前的測試貼）。
這次用的大部分殺軟都鎖在2016年12月12日的庫，雖然很早很早，但結果依然令人驚訝的好。

測試環境：
VBox虛擬機，win7英文版SP1（未打補丁），各殺毒軟件均採用默認設置，解壓後直接雙擊運行病毒
---------------------------------------------




防禦成功的（會留下一些無害衍生物）：
BitDefender Free（20161212）：一聲不吭就殺掉了，
Kaspersky Internet Security（20161212）：被加密了一些後，主防殺，成功回滾
F-Secure Client Security（20161212）：主防殺
Dr. Web Anti-Virus（20161212）：啟發殺，非常神奇（http://bbs.kafan.cn/thread-2088985-1-1.html的變種也能啟發殺）
Cybereason RansomFree（20161231，v2.1.1.0）：成功攔截
Emsisoft Internet Security（20170104）：智能HIPS殺，Emsisoft與其他殺軟相比HIPS性質較強，需要更多人工參與，因此不作並列。
SandBoxie（v5.12）：預期之內，即使是舊版本的沙盤，依舊不會被穿

在部分場景能夠防禦的：


檢測到非法行為但攔截失敗/後知後覺的：
Trend Micro（20161212）
GDATA（20161212）
這個都有彈窗，但是即使點block，文件都已經被加密


防禦失敗的（無反應被加密）：
360殺毒+360衛士（20161212）
360 Total Security（20161212）
火絨（20161212）
費爾（20161212）
AVAST Internet Security（20170127，舊版）
AVAST Internet Security（20170210，IDP融合後的版本）
AVG Free（20161212）
McAfee Endpoint Security（20161220）
Symantec Endpoint Protection（20161212）
AVIRA Free（20161212）
ESET Internet Security（20161219）



因此，在這位網友的測試中，當然引來了許多防毒廠商的不滿，抗議聲最大的就是360了：
http://i.imgur.com/3lYq3Yh.jpg

不論如何，這個測試在攔截成功的部分，這些防毒軟體還是有相當的參考價值，有興趣的可以點選連結看這名網友的測試全文。
http://bbs.kafan.cn/thread-2089134-1-1.html




4.完整新聞連結 (或短網址):
http://www.techbang.com/posts/51122-b...re-can-be-successfully-blocked


5.備註:
360防毒......唉!別人用的是去年的病毒庫，就為了測試能否抓到病毒庫裏面沒有的病毒，360防毒抓不到，就說是別人在黑他，我也是無言了.

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.115.204.214
※ 文章代碼(AID): #1P6Tt4Y3 (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1494867396.A.883.html