微軟花大筆經費推銷Win10的效果遠遠不及勒索病毒的功力

Dz6810

Major Member

加入日期: Jan 2016

您的住址: 臺北市

文章: 118

那些講定期更新, 只需躲在分享器就會沒事的網友們,
千萬別掉以輕心啊!
現在這些病毒母體來自NAS,CIA,
原始設計目的就是要攻破層層防護的電腦,
當年伊拉克防空系統被印表機內藏病毒癱瘓,
最近躲在獨立網域的伊朗核原料同位素分離工廠也中槍(到目前還不知從那鑽進去).
簡簡單單的更新與分享器就擋的住?
NAS,CIA裏恐怕有幾萬人要失業.

備份才是唯一的解答,
我的資料就長期維護在五臺電腦裏.

2017-05-18, 06:36 PM #81

冰的啦魔王大人

Senior Member

加入日期: Apr 2017

您的住址: (╯-_-)╯ ~ ╩╩

文章: 1,424

引用:

作者CDR-RDC

這次的"想哭"，就是 Win7/win81/Win10-TH1-TH2-RS1 若不更新到2017/03修補程式都會躺槍

而Win10-RS2 因為是 2017-03出土，已包含修補，不會躺槍

您要怎麼說危卵??

如果修補可以確定有效防堵, 那危卵至少心態沒毛病.
只是勒索病毒出現以非常久了, 仍然一直被攻破, 漏洞也實在太誇張了.

樓上有人說躲在分享器後面就沒事? 我一年前就是這樣啊還不是躺槍.
筆電系統安裝到一半就中槍了這個洞也太..
危卵應該提供首次安裝就能是先下載,離線裝好全部更新, 否則筆電win原版繳錢是繳心酸的嗎?

此文章於 2017-05-18 08:10 PM 被冰的啦魔王大人編輯.

2017-05-18, 08:00 PM #83

ryox22003

Regular Member

加入日期: Jul 2014

文章: 82

你們要的公平公正公開的測試來啦~
這次是AV- Comparatives的權威測試，採用爆發前不久的毒庫對WannaCry進行測試
雖然也是斷網……不過這個沒得噴了吧~

http://weblog.av-comparatives.or ... annacry-ransomware/

結果如下：
Adaware Pro Security Protected
Avast Free Antivirus Protected
AVG Free Antivirus Protected
AVIRA Antivirus Pro Protected
Bitdefender Internet Security Protected
BullGuard Internet Security Protected
CrowdStrike Falcon Prevent Protected
Emsisoft Anti-Malware Protected
eScan Corporate 360 Protected
ESET Internet Security Not protected
F-Secure SAFE Protected
Fortinet FortiClient Not protected
Kaspersky Internet Security Protected
McAfee Internet Security Not protected
Microsoft Security Essentials Not protected
Panda Free Antivirus Protected
Seqrite Endpoint Security Protected
Tencent PC Manager Protected
Symantec Norton Security Protected
Trend Micro Internet Security Protected
VIPRE Advanced Security for Home Protected

ESET、Fortinet、McAfee、MSE要打屁股

————————————————我是變種測試的分割線——————————————————

剛剛看到樣本區出現了一個過當下BD的變種，又來了興趣，所以對部分殺軟進行了重測

測試條件與原測試一致。

樣本：
http://bbs.kafan.cn/thread-2089484-1-1.html

重測的結果如下，如果和原測試的結果疊加則更有說服力。名字前帶星號的表示與原測試結果有區別。

重測中成功防禦的：

Kaspersky Internet Security（20161212）：同樣是加密後回滾成功

F-Secure Client Security（20161212）：DG繼續給力，在加密開始之前就攔截了

Cybereason RansomFree（20161231，v2.1.1.0）：防禦成功

※Symantec Endpoint Protection（20161212）：這次SEP成功B殺（啟發殺），算是有一個交代了

重測中在部分場景能夠防禦的：

HitManPro.Alert（3.6.1 Build 574）：與原測試結果一致。
如果是桌面和我的文檔都放置私人文件，則能夠防禦，不過還是會彈出勒索GUI和替換桌面背景
如果是隻有桌面有私人文件，則防禦失敗，無彈窗。

重測中防禦失敗的：

※BitDefender Free（20161212）：這次是一聲不吭被加密……
※Dr. Web Anti-Virus（20161212）：這次啟發不到了……啟發的寶座讓給SEP了

AVG Free（20161212）：防禦失敗
http://bbs.kafan.cn/thread-2089134-1-1.html

2017-05-18, 09:05 PM #84