http://weblog.av-comparatives.org/proactive-protection-wannacry-ransomware/ http://tinyurl.com/lbz658q AV-C也做了21款防毒的测试, 防毒程式和病毒资料库的版本锁在5/12日,WannaCry出现之前, 也就是各家防毒的资料库尚未有WannaCry的病毒定义, 仅靠特徵分析等主动式防御来抵御未知的病毒威胁. 在虚拟机里断网直接执行WannaCry的样本测试, 但是未公布各家防毒的详细设定. 测试结果: Adaware Pro Security Protected Avast Free Antivirus Protected AVG Free Antivirus Protected AVIRA Antivirus Pro Protected Bitdefender Internet Security Protected BullGuard Internet Security Protected CrowdStrike Falcon Prevent Protected Emsisoft Anti-Malware Protected eScan Corporate 360 Protected ESET Internet Security Not protected F-Secure SAFE Protected Fortinet FortiClient Not protected Kaspersky Internet Security Protected McAfee Internet Security Not protected Microsoft Security Essentials Not protected Panda Free Antivirus Protected Seqrite Endpoint Security Protected Tencent PC Manager Protected Symantec Norton Security Protected Trend Micro Internet Security Protected VIPRE Advanced Security for HomeProtected 如上所述,这个测试是直接执行样本测试, 没有测试防火墙是否能够抵御SMB的漏洞入侵 (没有SMB的漏洞入侵,就不会发生後续主动的WannaCry感染), 同时後来WannaCry有多个变种,本测试也没有说明对变种的抵御效果. --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 61.219.36.91 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1495068429.A.9AC.html 能够100%对抗目前所见的勒索病毒 就虚拟机、沙盒、加载内核驱动锁权限的资料保护 如果不用这三个功能 例如不用应用程式控制保护资料夹的卡巴 仍然有被加密成功且无法回滚的例子 所以测试其实没什麽意思 不管再强的防毒不开上面那三个功能 都不会有100%防护 ※ 编辑: YuQilin (61.219.36.121), 05/18/2017 16:22:18 只推荐Internet Security或者Firewall Antivirus没有防火墙 Comodo的防毒效果并不好 能够档下所有病毒的原因是因为自动沙盒和防火墙 没有防火墙就不需要用Comodo 安装时会附带安装GeekBuddy和Dragon浏览器 可能没什麽用处 可以取消不要安装这二个元件 CCAV也不推荐 因为它的自动沙盒没有完全虚拟化功能 防御效果比较差 安装後的预设值的保护效果还是有限 建议按照下面这个影片设定 https://www.youtube.com/watch?v=FoIu3Z2ImO8 让未知程式全部进入沙盒运行 这样设定一开始会造成很多平常使用的程式都自动入沙 可能会觉得很麻烦 但手动加入信任排除入沙 使用一段时间後 只有新的未知程式才会自动入沙 慢慢的就会变得比较上手好用 Comodo还有一个大问题是在一些系统上 经常会遗失自订的规则 所以有些使用者用一用受不了最後还是放弃 虽然它真的很好用 但是因为这些原因所以不建议新手使用 ※ 编辑: YuQilin (61.219.36.91), 05/19/2017 13:14:15 Avira官方表示 他们的云端监识功能 二个月前就可以经由病毒的特徵拦截下WannaCry病毒 可是很多人测试 不论免费的Free版还是付费的Pro版 都没有挡下WannaCry Free https://www.youtube.com/watch?v=BjCasJOghnE Pro https://www.youtube.com/watch?v=2rhpUGx3JFo 另一个Free测试 https://www.youtube.com/watch?v=t9DsD7tjtOg 由於WannaCry有很多变种 不知道Avira官方拦截的是哪一个 AV-C的测试也没有说明使用的WannaCry样本 可能是造成每个测试的结果不一样的原因 ※ 编辑: YuQilin (61.219.36.91), 05/19/2017 13:27:38 应该是被ESET关切了 移除ESET的理由是 它的防火墙从4月25日开始 就可以阻挡SMB的漏洞入侵 所以5月才爆发的WannaCry根本无法主动从漏洞进来 所以它的使用者是不会受到这次的攻击而感染的 因此将ESET从测试列表中移除 不过这次测试的标题就是「主动防御对抗WannaCry(非测试漏洞)」 有特别强调不是在测试漏洞 而是直接执行WannaCry的结果 所以因为可以阻挡漏洞而移除掉ESET的理由也很奇怪 其实是因为这类的测试容易误导读者 以为测试的结果就是真实使用的情况 以为测试没过的防毒就会中毒 以为测试有过的防毒就不会中其他变种 因为这类测试的影响力(误导)很大 所以厂商才急着用大人的力量搓掉吧 ※ 编辑: YuQilin (61.219.36.91), 05/19/2017 14:46:12