作者omkizo (陈武爱带你笑掌)
看板AntiVirus
标题[情报] WanaCrypt0r勒索病毒：19款防毒主防测试
时间Sun May 14 15:32:04 2017
这个是中国网友做的测试
前边有人说到 病毒可能设有对虚拟机器/沙盒的测试 对一般环境可能并不适用
但我觉得还是有一定的参考价值的
结果尚算不错吧 几个知名的软体都挡到
(部分用词略作调整以符合台湾的惯用语)
---
http://bbs.kafan.cn/thread-2089134-1-1.html
[技术原创] WanaCrypt0r勒索病毒：19款防毒主防测试
看到最近这个勒索这麽火，手痒啦~
这个样本主要应该是靠漏洞传播，刚好合适我的测试环境，所以来测试一下看看各大杀软
的主防是否有效。
测试的方法照旧是锁库+断网（不再对这个测试方法回复，详情参照我之前的测试贴）。
这次用的大部分杀软都锁在2016年12月12日的库，虽然很早很早，但结果依然令人惊讶的
好。
测试环境：
VBox虚拟机，win7英文版SP1（未打补丁），各防毒软体均采用预设设置，解压後直接双
击运行病毒
样本下载：
<链结删除有兴趣者请进入原文拿取>
测试结果：
防御成功的（会留下一些无害衍生物）：
BitDefender Free（20161212）：一声不吭就杀掉了，
Kaspersky Internet Security（20161212）：被加密了一些後，主防杀，成功回滚
F-Secure Client Security（20161212）：主防杀
Emsisoft Internet Security（20170104）：主防（勒索保护）杀
Dr. Web Anti-Virus（20161212）：启发杀，非常神奇
（
http://bbs.kafan.cn/thread-2088985-1-1.html的变种也能启发杀）
SandBoxie（v5.12）：预期之内，即使是旧版本的沙盘，依旧不会被穿
检测到非法行为但拦截失败/後知後觉的：
Trend Micro（20161212）
GDATA（20161212）
这个都有弹窗，但是即使点block，文件都已经被加密
防御失败的（无反应被加密）：
360杀毒+360卫士（ 20 161212）
360 Total Security（20161212）
火绒（20161212）
费尔（20161212）
AVAST Internet Security（20170127，旧版）
AVAST Internet Security（20170210，IDP融合後的版本）
AVG Free（20161212）
HitManPro.Alert（3.6.1 Build 574）
McAfee Endpoint Security（20161220）
Symantec Endpoint Security（20161212）
AVIRA Free（20161212）
ESET Internet Security（20161219）
总结：
之前看到有人说，国外这些防毒软体大厂技术先进，可能领先几个月之多。
当时我不太相信，不过现在只能说，大写的服~
无论从哪个测试看，无疑卡巴和BD都是现在防毒大军中的超一流，这再次得到了验证。
这也再次证明了主防的必要性。
用5个月前的毒库和行为库斩杀了5个月後流行的病毒，事实胜於雄辩。
（可惜了我的AVG……不给力啊）
（ps：如果让exe入沙运行，AVG的IDP是会有弹窗拦截的，算是个小惊喜ww）
（pps：本次测试娱乐成分居多，结果仅供参考~）
---
给大家参考一下罗
--
标题 [新闻] 机场捷运亏到不省人事？ 柯Ｐ：有机场 #1Ojxz-aO (MRT) 看板 MRT
1F：推 gigihh: 主要还是靠通情侣客吧 03/02 14:49
2F：推 WeAntiTVBS: 通情侣客03/02 14:50
3F：→ Lsamia: 情侣克 03/02 14:51
4F：推 MakotoHaruka: 靠情侣客也不错 03/02 14:56
5F：推 ArchiLee0601: 偷情旅客 03/02 14:56
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 113.52.76.122
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1494747133.A.55A.html
6F：推 diablo4: 卡巴+1 用了10年有了 05/14 15:35
7F：推 angell543: 很不给360面子喔XD 05/14 15:36
8F：推 blueway1014: 呃...ESET建议测试antivirus 05/14 15:36
9F：推 jerry46593: 不好意思借串问一下 update更新到4019624之後能正常 05/14 15:36
10F：→ jerry46593: 使用了吗？ 05/14 15:36
11F：推 coyoteY: 打中国的脸，准备重发测试文吧 05/14 15:37
12F：→ BaGaJones: 360不是最强吗 怎麽可能会中 05/14 15:38
13F：推 blueway1014: 测一堆Internet Security...XD 05/14 15:38
伟哉BitDefender 派免费版出战就能屌打
14F：推 luuuking: 什麽!? 360竟然输了，这一定是假的 05/14 15:39
15F：→ shortimex: 记得360也有BD引擎 还是即使防护不是BD? 05/14 15:40
16F：推 abram: 推 棒球术语好生动阿 05/14 15:41
17F：→ gwofeng: 除了Dr. Web没什麽印象，其他成功的防毒都经营很久了 05/14 15:41
18F：推 iphone4ass: Trend micro? 05/14 15:45
19F：→ shortimex: 也有可能360预设没安装BD 要手动加载 05/14 15:45
20F：推 Xenogamer: 一定没有一起装hao123 05/14 15:47
21F：→ gwofeng: Trend micro就是趋势科技 05/14 15:47
22F：推 ayasesayuki: 卡巴被加密了喔 看来以後不用买卡巴了 05/14 15:49
23F：推 Rock0930: 测试推 05/14 15:50
24F：→ smtp: 所以是用旧的病毒码在PK? 这样有意义吗? 05/14 15:51
25F：推 mathrew: 推测试 Symantec都快倒了 这结果不意外 05/14 15:51
26F：推 henrylin8086: 趋势在版上测试好像不差，但是竟然後知後觉 05/14 15:51
27F：推 abram: 请教一下 BitDefender Free指的是Antivirus Free吗? 05/14 15:51
※ 编辑: omkizo (113.52.76.122), 05/14/2017 15:51:56
28F：→ abram: 不是Internet Security吗？ 05/14 15:51
29F：→ abram: 看过原始简体网站之後 真的是Antivirus Free无误 05/14 15:52
30F：推 iphone4ass: 我知道是趋势啊...惊讶他竟然挡不住 05/14 15:53
31F：→ gwofeng: 卡巴是 主防杀 回滚回复被加密的档案 05/14 15:53
32F：→ gwofeng: 趋势也有回滚技术，但真的很少启发 05/14 15:54
33F：→ wotupset: 360 wwwwww 05/14 15:55
34F：推 grandwar: 趋势本来就...... 05/14 15:56
35F：推 nk950357: 没人测试vipre吗 05/14 16:05
36F：推 wsx26997785: 台湾之光的PCC呢? 05/14 16:09
37F：推 wsx26997785: 等等装卡巴 05/14 16:16
38F：推 tieneun: 卡巴快到期了，刚想换成趋势就看到这篇orz 05/14 16:18
39F：推 paullai: 请问sophos防毒呢? 05/14 16:18
40F：推 jack882381: 360会输？我以为以毒攻毒有用 05/14 16:19
41F：推 erik777: 卡巴成功回滚是啥意思？档案被加密又还原？ 05/14 16:23
42F：推 wsx26997785: 什麽是成功回滚? 05/14 16:23
43F：推 nike319546: 启发杀 主防杀 什麽意思 05/14 16:24
44F：推 erik777: 卡巴pchome有399 2年的喔，参考板上文章我昨天刚买 05/14 16:25
45F：推 wsx26997785: 等等先装卡巴试用 05/14 16:35
46F：推 hibemi776: 公司用Trend的理由只有便宜,扫毒解毒??想太多了 05/14 16:37
47F：推 xiaoyao: 卡巴的「系统监控」功能 应该是HIPS吧? 05/14 16:38
48F：推 eggguy: dr. web好像很神 想试试 05/14 16:39
49F：→ xiaoyao: 可以 回溯恶意软体操作...这是台版翻译 05/14 16:39
50F：→ xiaoyao: 装了KIS 2017 port445 藏的好好的XD 05/14 16:41
51F：推 wuliou: KIS预设就封455了 但是Windows防火墙预设也会封 05/14 16:42
52F：→ wuliou: 一般人也没事不会去打开 05/14 16:42
53F：推 DID5566: GDATA不是主打卡巴+比特双防护吗？结果没效？ 05/14 16:43
54F：→ shinkiro: 这只是简单测试防范未知勒索哪牌比较有效吧？(资料库老 05/14 16:48
55F：→ shinkiro: 旧下) 05/14 16:48
56F：推 huei252: NOD32和台湾之光的PCC呢? 05/14 16:49
57F：推 xiaoyao: XP 防火墙有封445吗? 05/14 16:50
58F：推 kostevebe: 2-3年前买防毒时看到周杰伦代言卡巴就买了2+2年的版本 05/14 16:50
59F：推 wsx26997785: 卡巴的网路安全 是叫安全软体吗? 05/14 16:51
60F：推 wsx26997785: 装比特好 还是卡巴 很苦恼 05/14 16:53
61F：→ Azrael: 就单纯测试主防，一般环境下在455那边挡住就算ok了 05/14 16:55
62F：→ Azrael: Trend Micro那种主防普通，很多资料库不在本地的，断网後 05/14 16:59
63F：→ Azrael: 很自然的半残了XD 05/14 16:59
64F：推 wsx26997785: 彼特有防勒索其他案例吗 卡巴上次伊莉也防御过一次 05/14 17:00
65F：推 Roystu: 还好我用卡巴 没事没事 05/14 17:02
66F：推 hsparrot: 启发:启发式侦测 主防:主动式防御 05/14 17:06
67F：→ hsparrot: 前面推文有人质疑用旧病毒码测是否有意义，你马帮帮忙， 05/14 17:07
68F：→ hsparrot: 网路时代传毒无国界时差+变种变免钱的，靠病毒码抓毒就 05/14 17:07
69F：→ hsparrot: 像电影里的警察，人都死光了才来 05/14 17:07
70F：推 f204137: 赞 05/14 17:10
71F：推 sachajam: ================== 卡巴 强殖装甲 当然猛阿 ========= 05/14 17:10
72F：推 wsx26997785: 等等断网 装卡巴 05/14 17:12
73F：→ wsx26997785: 上次伊莉 家这次实验 卡巴真的很强 05/14 17:12
74F：推 evonre: 用旧病毒码测试才有意义，看主防面对未知病毒的反应 05/14 17:12
75F：→ wsx26997785: 防勒索的免费版 只有比特有防杀 05/14 17:13
76F：→ evonre: 不然事发後，病毒码入库每家都很会阿，有屁用 05/14 17:13
77F：→ greg7575: 偷别人家的病毒码最稳？ 05/14 17:14
78F：→ wsx26997785: 哪家偷别人病毒码? 05/14 17:15
79F：→ greg7575: 我还以为金山偷卡巴最後毒死自己这事版友会知道w 05/14 17:17
80F：推 satonoo: 趋势这次有帮我挡下伊莉的说..才刚换没多久QQ 05/14 17:18
81F：→ greg7575: 伊莉用chrome或firefox就会挡了。 05/14 17:19
82F：推 wsx26997785: 伊莉那波 趋势有档到 不过卡巴更猛直接杀 05/14 17:21
83F：→ wsx26997785: 这波 卡巴虽然迟疑一下但还是把他杀了 05/14 17:21
84F：→ wsx26997785: 我新来的 没听过这件事 还有512的病毒变种了 05/14 17:23
85F：推 Azrael: 我还以为偷是Iobit偷Malwarebytes和趋势病毒码的事0.0 05/14 17:24
86F：推 pop0311: 请问BitDefender 2014要装哪一版的？官网有病毒防护、网 05/14 17:26
87F：→ pop0311: 路安全、全方位防护，还有免费版只能试用30天吗？谢谢!! 05/14 17:26
88F：推 momocom: QQ小红伞没用 05/14 17:26
89F：推 wsx26997785: BitDefender 免费版只有英文 05/14 17:32
90F：→ smtp: 病毒码有时一天都更新好几次,我倾向挑较不吃资源的防毒软体. 05/14 17:34
91F：→ smtp: 主防强的当然更好, 但有些真的很吃系统资源... 05/14 17:35
92F：推 xiaoyao: 现在主流AV不太吃资源了...... 05/14 17:36
93F：→ xiaoyao: 反倒是Firefox Chrome 很会吃 05/14 17:37
94F：推 nk950357: 是说 虚拟机来玩毒的话应该没事吧 05/14 17:39
95F：推 MakiseKurisu: 推文中有看到说 卡巴pchome有399 2年 05/14 17:40
96F：→ MakiseKurisu: 刚刚去看一下怎麽好像没有看到 05/14 17:40
98F：→ MakiseKurisu: 可以请问一下吗 万分感谢 05/14 17:41
99F：推 A1101166: /卡巴 05/14 17:42
100F：推 MakiseKurisu: 找到了! 感谢 05/14 17:44
101F：推 xiaoyao: 搜寻399 05/14 17:44
102F：推 z22771187: 我有去抓病毒样本来测，解压缩完立刻被卡巴砍掉 05/14 17:44
103F：→ xiaoyao: 现在很多家AV入库罗 05/14 17:46
104F：推 yoyo821103: NOD32呢？ 05/14 17:48
105F：推 E6300: 卡巴本来就把这些port给挡掉了 05/14 17:48
106F：推 xiaoyao: ESET = NOD32 , Trend Micro = PC-cillin... 05/14 18:01
107F：→ LT26i: 前面推文都说AVAST可以当勒索 怎麽你这篇就说没反应？ 05/14 18:02
108F：→ LT26i: 小红伞是Avira吗？ 05/14 18:02
110F：→ iMANIA: 嘴吧说不帮忙挡 软体倒是挺诚实的 05/14 18:03
111F：推 xiaoyao: @LT26i 这篇是用旧病毒码 测试，能挡下的才是高竿...... 05/14 18:06
112F：推 A1101166: 买卡巴的 如果是win10先抓试用版看看，我kis都不能装 05/14 18:14
113F：推 willgo: 卡巴我爱你，用超过10年，付费付得很甘愿，赞！ 05/14 18:15
114F：→ tieneun: 我的win10能用卡巴@@ 05/14 18:18
115F：推 A1101166: 安装net4.0 就错误关闭了@@ 05/14 18:18
116F：→ A1101166: GOOGLE到的都是对岸文章 win10是1607 05/14 18:18
118F：→ Adven: 小红伞 你这个吊车尾的 05/14 18:34
119F：→ pjwhite: 付费小红伞 没用，悲剧，侦测的到缺挡不住 05/14 18:36
120F：推 s44673: 觉得当初买卡巴是对的～ 05/14 18:41
121F：推 amudi: 我的小雨伞也没过?但还是好好的啊... 05/14 18:47
122F：→ sakasiaga: pop0311 请搜寻bitdefender free，去哪找到2014的... 05/14 18:48
123F：推 rei0129: 公司用F，真的挡超多台下来，不过有三台没挡着，可能还 05/14 18:49
124F：→ rei0129: 有另外的主动触发方法 05/14 18:49
125F：推 s6567627as: 有诺顿吗? 05/14 18:52
126F：推 wsx26997785: 我卡巴装好了 网路安全30天试用~ 05/14 19:05
127F：推 tennyleaz: 推bitdefender 05/14 19:08
128F：推 A1101166: 我也装好了，官网的不能抓 代理商可以= = 05/14 19:08
129F：→ A1101166: 又重新下订单买了两套XD 05/14 19:08
130F：→ A1101166: 是官网不能安装 代理商的可以 05/14 19:09
131F：推 wsx26997785: 399在哪? 我找不到 05/14 19:09
132F：→ A1101166: 代理商抓15.0.2.361(C)，更新之後就是17.0.0.611(d) 05/14 19:09
133F：→ wsx26997785: A大说的试比特? 还是卡巴? 我去中文官网抓的 05/14 19:10
134F：推 ducamao: 卡巴真的锁没授权的东西锁超紧... 05/14 19:17
135F：推 babyjulie: Avast居然没过！ 天啦 我是装avast 05/14 19:18
136F：推 A1101166: 我说的是卡巴 399 /卡巴 05/14 19:18
137F：→ A1101166: avast 和mactype冲突，我就放弃了 05/14 19:19
138F：推 ducamao: avast送中国後就弃了... 05/14 19:23
139F：推 jolynn403: 小红伞是免费版的吧。不知道付费版的给不给力？ 05/14 19:32
140F：推 peatle: BD Free就介面超阳春无脑防毒，什麽设定、进阶功能都付之 05/14 19:33
141F：→ peatle: 阙如，但核心保护功能跟付费版是一样的 05/14 19:33
143F：推 peatle: UI阳春到连手动更新都没有，反过来想蛮适合不懂的用户 05/14 19:34
144F：推 HowLeeHi: 先知先觉、後知後觉、不知不觉... 05/14 19:49
145F：推 colamaz: 真假……比特这这麽强 05/14 19:54
146F：→ colamaz: 还是免费的……………… 05/14 19:54
147F：推 f204137: BD就是屌 05/14 20:06
148F：推 z22771187: 诺顿就是symantec... 05/14 20:13
149F：→ LearnRPG: 其实都怀疑那些大厂背後其实就在弄这些病毒 XD 05/14 20:22
150F：推 Sunnyfu: 聊天室一片吹捧卡巴XDDDDDDDDDD 05/14 20:30
151F：→ Kitakami: BitDefender Free颇强 即使只有防毒功能 05/14 20:46
152F：推 Kitakami: PS:Sophos Home Miss....... 05/14 20:49
153F：推 colamaz: ESET用这麽久没中过毒，没想到这麽不堪一击 05/14 20:50
154F：推 Kitakami: 我是用右键扫描的方式扫描压缩档 05/14 20:54
155F：→ wbc319: 昨天刚买eset....继续用下去了XD 05/14 20:55
156F：→ Kitakami: 等等试着直接解压缩看看好了 05/14 20:55
157F：推 swgun: bitdefend威猛还好没事 05/14 21:07
158F：→ gwofeng: 要测就要先扫描 没反应的话还要双击看看 这才叫测试 05/14 21:14
159F：推 e1q3z9c7: 防不住的可能是设定问题 05/14 21:14
160F：推 zsedrx: 当初买卡巴是对的 05/14 21:39
161F：推 zelkova: @ducamao 被中国收购的是小红伞avira 不是avast 好ㄇ 05/14 21:41
162F：推 xoyster: 认真给推 05/14 21:41
163F：推 paul40807: 你知道样本的解压密码是什麽吗?? 05/14 22:14
164F：推 car156rate: 没有测comodo 失望 05/14 22:19
165F：推 bevis99: 芬安全数位版现在有特价蛮划算。 05/14 22:23
166F：推 paul40807: 我已有了 不用给了 感谢 05/14 22:30
167F：→ Sunnyfu: 看完这系列的文章之後我也想买防毒了... 05/14 22:31
168F：推 roro0: 小红伞後来没被收购吧？ 05/14 22:34
169F：推 z22771187: 样本解压密码 infected 05/14 22:40
170F：→ miamodo: 样本.ExE 的解压密码是WNcry@2ol7 05/14 23:00
171F：→ miamodo: 这个测试只有1个样本,这个样本大家比较重视吧了. 05/14 23:02
172F：推 kk4789: 比特碾 05/14 23:54
173F：推 palsuet: 推辛苦测试 05/15 00:34
174F：→ colamaz: 移除ESET，先装个比特全方位防护来压压惊… 05/15 00:46
175F：→ colamaz: 现在装90天免费试用 05/15 00:48
176F：→ kuniumiross: 会不会真的是防毒软体公司 做的病毒啊 05/15 00:58
177F：→ kuniumiross: 或是和骇客有合作关系 哈 05/15 00:58
178F：推 shinkiro: 很好奇小红伞到底现在是哪国的？ 05/15 01:31
179F：推 s8018572: BD赞 05/15 02:09
180F：推 s8018572: 一下微软 一下防毒公司 接下来要光明会吗？ 05/15 02:13
181F：推 jeffin: 差点手滑按下去样本那..... 05/15 03:05
182F：推 rainxo6p: 之前买BD2014全方位中文版 小难用换掉 看来得换回来OTZ 05/15 03:46
183F：→ munsimli: BD的ATC真的猛，free版可以调整敏感值不输正式版，也有 05/15 04:45
184F：→ munsimli: 网页防护，加装Mcafee的webAdvisor更棒，但扫到毒之後会 05/15 04:45
185F：→ munsimli: 有些小bug，且要事先排除档案挺费事的;卡巴会设定的话也 05/15 04:46
186F：→ munsimli: 很猛，2套都可搭辅杀不冲突;Emsisoft对岸论坛测试也不错 05/15 04:47
187F：推 minamibaby: 我的F-Secure真是太让我感动！ 05/15 07:49
188F：推 susie97: 想问如果要买卡巴 是要买全方位的还是网路安全就好？ 05/15 08:14
189F：→ rs2016: 惨了，才刚买eset网路安全三年。 05/15 08:23
190F：→ lokikevin: 公司都刚换ESET 呵呵 05/15 09:53
191F：推 Timcanpy: 我也刚买eset哈哈 05/15 09:54
192F：推 jeri210: 不得不说这次被卡巴救了.. 05/15 11:12
193F：推 yoyo821103: 已买卡巴 卡巴会不会卖到缺货XD 05/15 11:26
194F：推 imba789: bit免费版 已爽用3年 05/15 11:29
195F：推 gmoz: 卡巴现在这麽便宜 买一下就不用整天在那边嫌锁授权 05/15 12:30
196F：→ tel1255: hitmanpro算防毒吗？ 05/15 14:09
197F：推 lovensr: 刚续ESET三年....哈哈哈哈 05/15 16:11
198F：推 cul287: 360防毒XDDDDDD 05/15 16:14
199F：推 BlackAndWhit: 推推 05/15 17:35
200F：推 natsufi: 没有电脑管家吗，中国号称国内第一个上国际防毒榜的～ 05/15 19:10
201F：推 alan0204: 卡巴就是威 05/15 23:37
202F：推 LOUlSVUITTON: 推个 05/15 23:48
203F：推 abcccbbs: 实测推 顺便问免费的小红伞是不是废渣? 05/16 01:16
204F：推 windsson: 难怪我没中~用正版卡巴XD 05/16 09:43
205F：推 Zbomb: 痾........趋势可以挡阿 不是我在说病毒一直更新怎麽能不 05/16 15:34
206F：→ Zbomb: 更新防毒就一直说防毒不好啊= = 05/16 15:34