[情報] 各大防毒軟體對抗勒索病毒實戰影片

[netjedi (高雄硬梆梆)]

參賽者：
小紅傘、avast、BitDefender、趨勢、AVG、卡巴、諾頓、麥考非、ESET、微軟MSE

好像都是以免費版來測試？


Avast, Avira, BD Boot Protection Test
https://www.youtube.com/watch?v=nB_IHVNDdw0


Trend Micro and AVG Boot Time Protection
https://www.youtube.com/watch?v=Bib6MlfHYoY


Kaspersky Total Security Boot Time Protection
https://www.youtube.com/watch?v=1SIg0CN0CJA


Norton Security Boot Time Protection Test
https://www.youtube.com/watch?v=YP5tc3KhZBg


Mcafee and ESET- Boot Time Protection
https://www.youtube.com/watch?v=RbxXZlJ2iAs


Windows Defender and MSE Boot Time Protection
https://www.youtube.com/watch?v=lK5H-WCeOls



結論：

有些地方我看不太懂，反正就是，AVG有守住，諾頓要特別設定才能擋住，但無法殺掉，

ESET完全擋住，MSE令我意外的還滿強的。


其他都破功了。


--
物品名稱：女朋友
需要等級：60
需要條件：單身 (作弊程式可破解)
裝備後能力：-100 財力\-100 體力\-50 耐力\+10 騎術\+50 心靈攻擊\敵對陣營：去死團
特殊效果：裝備後若使用騎術，可變形為60級菁英四角獸，並可亂數獲得LV1的寵物小矮人
注意事項：裝備後綁定，每日減少2G，打多金高大人形怪時，有一定機率噴裝。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.104.142.53
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1458238525.A.719.html
→ brianuser: 覺得比較像是在測開關機的防護，勒索是有可能用這招
→ brianuser: 猜他用的樣本是能掃出來的，但用特殊的方式想避過
推 Lan1982: 阿...我就是裝NOD32仍被加密的。雖然擋了大部分，但不夠
→ Lan1982: 快，所以CDE槽都遭殃後，才開始一直運作，不過硬碟變很慢
→ brianuser: 那個人的影片有款是 WinAntiRansom 蠻新鮮的沒聽過
→ abram:     卡巴被破？ 卡巴被破？
推 t20056: 卡巴束手無策不意外，現在的勒索程式是屬於新的威脅
→ t20056: 他不是病毒，也不是木馬，是屬於新程式
→ t20056: 最厲害的敵人往往能改變型態，以新型態你就偵測不到了
→ t20056: 還是先修補程式漏洞為最重要。
推 ids93216: 剛剛實驗證實MSE真的能掃到
推 GQTY: BD不是有擋住嗎？@@
推 liumang: 我用了十多年諾頓覺得有些欣慰XDD
推 mathrew: 不是很公平  各家現在防勒索軟體都有自己的做法
→ mathrew: 必須要先了解各家做法再測試才比較準
→ mathrew: 當然，一直變種新出來的不代表原本可以擋住，新的就一定
→ mathrew: 擋得住
→ brianuser: 我覺得有人已經被誤導了，他是在證明大部分防毒在開關
→ brianuser: 機時有盲點。樣本是他特製的，會嘗試關機然後準備在開
→ brianuser: 時執行他要的惡意程式(範例就是勒索)，證明能一群防毒
→ brianuser: 機                                       ^過
→ George017: 感謝說明
→ George017: 像卡巴的防禦在開機後展開得算蠻慢的
→ George017: 新病毒/惡意程式其實有可能會被啟發/BB/HIPS擋掉
→ George017: 或是去補充上述這幾項的規則