作者ryox22003

WanaCrypt0r勒索病毒：19款殺軟主防測試
測試的方法照舊是鎖庫+斷網（不再對這個測試方法回復，詳情參照我之前的測試貼）。
這次用的大部分殺軟都鎖在2016年12月12日的庫，雖然很早很早，但結果依然令人驚訝的好。

測試環境：
VBox虛擬機，win7英文版SP1（未打補丁），各殺毒軟件均採用默認設置，解壓後直接雙擊運行病毒

樣本下載：
http://bbs.kafan.cn/thread-2088985-1-1.html



測試結果：

防禦成功的（會留下一些無害衍生物）：
BitDefender Free（20161212）：一聲不吭就殺掉了，
Kaspersky Internet Security（20161212）：被加密了一些後，主防殺，成功回滾
F-Secure Client Security（20161212）：主防殺
Emsisoft Internet Security（20170104）：主防（勒索保護）殺
Dr. Web Anti-Virus（20161212）：啟發殺，非常神奇（http://bbs.kafan.cn/thread-2088985-1-1.html的變...

作者tbsky

您說得對。應該要改成 rm -rf /* 試試看。

作者野口隆史

一樣沒有用

btrfs可以作snapshot
只要有snapshot，你怎麼刪，都可以把資料撈回來

作者ryox22003

WanaCrypt0r勒索病毒：19款殺軟主防測試
測試的方法照舊是鎖庫+斷網（不再對這個測試方法回復，詳情參照我之前的測試貼）。
這次用的大部分殺軟都鎖在2016年12月12日的庫，雖然很早很早，但結果依然令人驚訝的好。

測試環境：
VBox虛擬機，win7英文版SP1（未打補丁），各殺毒軟件均採用默認設置，解壓後直接雙擊運行病毒

樣本下載：
http://bbs.kafan.cn/thread-2088985-1-1.html



測試結果：

防禦成功的（會留下一些無害衍生物）：
BitDefender Free（20161212）：一聲不吭就殺掉了，
Kaspersky Internet Security（20161212）：被加密了一些後，主防殺，成功回滾
F-Secure Client Security（20161212）：主防殺
Emsisoft Internet Security（20170104）：主防（勒索保護）殺
Dr. Web Anti-Virus（20161212）：啟發殺，非常神奇（http://bbs.kafan.cn/thread-2088985-1-1.html的變...

作者f3346

可惜沒測到Panda Free Antivirus(Panda Cloud Antivirus)

作者Bon-Chih

2.3我都有 還好有補丁
那 445該關掉嗎??

作者tbsky

應該有用的，您可以試試。--preserve-root 應該只針對單一 "/"。
snapshot 畢竟不是 continuous backup...