WanaCrypt0r 勒索病毒： 19 款杀软主防测试

[yicun]

http://bbs.kafan.cn/thread-2089134-1-1.html

现在应该所有杀软都已经入库可以防御，所以测试者把测试的杀软都锁在 5 个月前的毒库和行为库，测试对 5 个月后流行的病毒防御能力，近似模仿新变种勒索病毒释出，还没有入库无法识别的情况下，杀软的主防能否拦截病毒。

[0TSH60F7J2rVkg8t]

很好的测试啊，锁了病毒库，在 2016 年 12 月 12 日，然后查半年后的新病毒，很有参考价值。考验的就是杀软自己的安全体系，病毒库反而是次要的。行为检测，损坏回滚，这些都很重要！赞一下。

[majinjing3]

赞👍

[isCyan]

火绒挂了

[jasontse]

金山根本扫不出 https://www.virustotal.com/zh-cn/file/ed01ebfbc9eb5bbea545af4d01bf5f1071661840480439c6e5babe8e080e41aa/analysis/

[rosu]

@isCyan 火绒主防比较差。而且这次事件响应也慢。

[lair]

所以说免费才是最贵的

[anjunecha]

准备把火绒换掉了…

[coolcfan]

测试效果最好的里面
卡巴每个新版本都有严重 bug
Emsisoft 主防可以把别的程序一切危险行为告诉你，但是有一些兼容性问题，比如让废渣地平线 3 无法启动
Bitdefender 的 ATC 在双击病毒方面一向表现良好，但是以前经常杀腾讯全家 (虽说也没冤枉腾讯 233

所以受不了 Win10 自动更新的人应该也不会选择这三个吧。

[JeffreyRSmith]

@coolcfan 那给个推荐，选哪个好

[coolcfan]

@JeffreyRSmith #9 当然还是这三个咯，要最好的主防就要忍受它们的 bug （

[wisefree]

心塞，，eset 居然没拦住。。

[sephinh]

找了半天也没发现微软的 wd 如何

[standin000]

火绒添加自己规格能防吗？

[WhisperTseng]

eset 没拦住，心塞+1

[chocolatesir]

@wisefree +1 所以刚刚入了 24 块 3 年的大蜘蛛。。。

[wzw]

@wisefree 也没想到 eset 没防住

[chairuosen]

最好再来一个 5 月病毒库的横向测试，这样能再过滤出一些虽然没那么 NB，但也做好了本分的厂商。再剩下的就可以标记成垃圾杀软了。

[yicun]

@sephinh wd 能防怎么会大规模爆发

[mikeven]

总结：国产杀软的都是辣鸡~

[davidzhanwork]

@chocolatesir 是怎么买到的呢? 我这边看官网 28 欧元一年...