比特前一阵子被Cerber的变种虐得不要不要的,
当时每隔几天就出一个变种,每一个变种都过比特的默认主防.
主防调到最高可以挡住几个变种,但是有些变种即使挡住,
还是有部分档案被加密,比特的主防没有回滚,
不能复原这些档案.
当时弄得很多人对比特都失去信心了.
这个测试的作者也承认测试有侷限性,
有些防毒的主防是和云端连动的,例如sonar,
断网等于主防就废了,所以根本测不出这种主防的能力,
可是不断网测又没办法单独测主防,
所以无奈之下只好这样测,但是这样测试的结果就不一定能反应真实的情况.
而且防毒的防护能力不是只有主防,而是一个整体,
例如这次的wannacry是由port445利用SMB的漏洞入侵进来的,
没有SMB的漏洞入侵就没有后续的感染,
有些防毒的防火墙默认就阻挡外网的445连入,
有些防毒有入侵预防,早就有SMB漏洞入侵的特征库,
即使作业统没有打补丁,入侵预防/防火墙也能先一步阻挡.
所以即使后面的主防没能测出来,也一点都不重要,
因为真实使用情况,wannacry根本无法主动进来.
有的防毒虽然默认没有防火墙阻挡,但是有很强大的云端鉴识,
虽然是未见过的病毒,但是可以由云端评估先行判断阻挡.
有些防毒就算防火墙都关了,而且云端鉴识不突出,
病毒库更新速度更是缓慢,别人都入库十几天了防毒还是扫不出来,
即使看起来这么恐怖,wannacry还是无法破坏这个系统,
因为这个防毒有强大的自动沙盒系统,
而且别人家不能防的,
这个测起来最差的防毒运用自动沙盒还通通都能防,
几乎不会失守.
这个测试可以告诉我们,在半年前的时候,
各家主防对于wannacry的主动防御成果,
但这是半年前的结果,经过了半年,各家主防更新以后结果是否再有变化,
我们不得而知,而且有些主防断网后完全无法测试出实力,
所以这些主防到底能不能拦下,我们也不得而知.
我并不是要说比特不好,事实上比特是最好的几个防毒之一,
真的是最好的选择之一,这篇回文的主要目的是要厘清测试的侷限性,
理解和如何运用从这个测试中获得的资讯.