http://bbs.kafan.cn/thread-2089134-1-1.html
原作者重新測試了WanaCrypt0r的一個變種,結果產生了一些變化,
測試條件和上一次的測試一樣,
凍結防毒的版本和病毒資料庫的日期為2016/12/12,
五個月前的舊版本,測試「當時」防毒的主防是否能防禦WanaCrypt0r病毒.
以下節錄原文重新測試的結果:
================
重測中成功防禦的：
Kaspersky Internet Security（20161212）：同樣是加密後回滾成功
F-Secure Client Security（20161212）：DG繼續給力，在加密開始之前就攔截了
Cybereason RansomFree（20161231，v2.1.1.0）：防禦成功
Symantec Endpoint Protection（20161212）：這次SEP成功B殺（啟發殺），
算是有一個交代了
重測中在部分場景能夠防禦的：
HitManPro.Alert（3.6.1 Build 574）：與原測試結果一致。
如果是桌面和我的文檔都放置私人文件，則能夠防禦，不過還是會彈出勒索GUI和替換桌面背景
如果是只有桌面有私人文件，則防禦失敗，無彈窗。
重測中防禦失敗的：
BitDefender Free（20161212）：這次是一聲不吭被加密……
AVG Free（20161212）：防禦失敗
==============
如果長期觀察樣本測試,會發現每一家的防毒都會有被過的時候,
換一個樣本,測試的結果可能就有差異.
即使這次重測依然成功防禦的防毒軟體,
在其他樣本也還是可以見到破功的例子.
即使這次重測結果防禦失敗的防毒軟體,
也不代表它就無法應付未來的其他變種.
「短時間」的「單一」測試會有侷限性,
我們很難依此判斷防毒對於整體未知威脅的防禦效果.
即使我們使用了長期測試下來,成績穩定優秀的防毒軟體,
也還是不能保證能夠100%防禦推陳出新的變種病毒,
即使防禦率高達99%,剛好中的就是那1%,
對於中毒的使用者來說,再高的防禦率也沒有意義.
最重要的還是使用者要具備資訊安全的觀念,
不管是開啟信件,文件,連結,應用都要隨保持警覺,
最重要的是有重大的安全性漏洞一定要記得修補,
還有勤做備份,才能真正遠離勒索病毒的威脅.