网友拿19款杀毒软件测试：断网、不更新病毒库，谁能防御成功？

虽然WanaCrypt0r利用了的漏洞工具「永恒之蓝」，抓住Windows的漏洞来进行入侵，造成灾情相当惨重。而且，对于这种系统漏洞，就算是反病毒软件也不一定能够阻挡这些攻击，不过，所谓养兵千日，用在一时，相信很多人还是很疑惑，到底装了反病毒软件是否能对付WanaCrypt0r呢？

这名网友在卡饭论坛的安全区发表了以下内容，大意如下：

根据这名网友的说明，大部分的反病毒软件主要都是用2016年12月12日的病毒更新，也就是旧的病毒库，并且采用断网的方式，将反病毒软件放在虚拟机器里头的Windows 7 SP1英文版环境，然后直接在虚拟环境中执行病毒。

为什么要用旧的病毒库？事实上这是有原因的360断网修复工具没用，主要就是希望测试这些反病毒软件360断网修复工具没用，在未知病毒的情况下，来看看到底能不能挡得下来这些未知的攻击，也就是说，测试的是一般反病毒软件所谓「主动式防御」、「启发式杀毒」等的技术。

根据这名网友的测试，在19款软体中，有7款能够成功拦截。虽然说一半都不到，不过其实以这次利用系统漏洞的问题来说，这个结果其实已经算是不错了。以下是通过测试的软件（有些安装的反病毒软件名称、版本与国内可能不大一样）：

在这结果中，最让人惊讶的应该就是Bitdefender Free（Bitdefender Antivirus Free Edition ）了吧！以一套免费的反病毒软件来说，竟然也能有效的防御成功，谁说便宜没好货呢？

不过，有人成功，当然就会有人失败。不过，在这位网友的测试中，其实失败的原因不见得是反病毒软件不好，毕竟变因还很多，目前很多反病毒软件都有不同的版本，像是有些有所谓的「单机版」、「云端版」的区别：所谓的单机版，就是把病毒库放在本机端，然后什么包山包海的功能可能都在电脑端上，但是缺点就是会影响电脑效能。而云端版则是把大多数的功能都放在云端上，减轻电脑的负担，但是一离线就没有用。

因此，在这位网友的测试中，当然引来了许多厂商的不满，抗议声最大的就是国内某数字卫士了：

断网+旧库就是测试杀毒软件在未知条件下遇到新病毒的处理能力，如果都联网升级最新病毒库，谁不能杀？测试就没意义了

不论如何，这个测试在拦截成功的部分，这些反病毒软件还是有相当的参考价值

防御成功的：

BDF：

KIS：

FSCS：

DrWeb AV：

Cybereason RansomFree：

Emsisoft IS：

SBie：

在部分场景能够防御的：

HMPA：

只在桌面有个人文件——防御失败

在桌面和我的文档都有个人文件——防御成功

后知后觉的：

TrendMicro：

GDATA：

防御失败的：

360杀毒+卫士：

360TS：

火绒：

费尔：

AVAST旧版：

AVAST新版：

AVG：

MES：

SEP：

AVIRA：

ESET：