两款强银狐病毒释放的超多衍生物！哪款杀软能全部拦截？

合集 · 杀软测试 (29)

Description
为确保测试结果具有一致性、可比性及可复现性，防御结果不以单次告警、单个文件拦截或安全软件界面提示作为唯一依据，而以威胁执行完成后系统的实际受影响程度、恶意组件残留情况及系统可恢复性作为综合判定标准。
一、防御失败
符合下列情形之一的，原则上判定为“防御失败”：
威胁成功执行后，在系统中生成、释放或留存多个恶意衍生文件、进程、脚本、服务、计划任务、注册表项或其他恶意组件；
威胁已对操作系统关键功能、系统配置、安全机制、用户数据或系统稳定性造成明显破坏；
系统出现持续性异常，包括但不限于关键功能失效、安全功能被关闭、系统性能显著下降、恶意进程持续运行、持久化机制建立或系统无法正常使用；
安全软件虽对部分恶意组件进行了拦截或清除，但未能有效阻止主要攻击链继续执行，且攻击结果已经对系统安全性或正常使用造成实质影响。
上述情形中，即使安全软件后续清除了部分威胁，亦不改变已经发生的实际破坏结果。
二、防御半成功
威胁的主要攻击行为已受到明显限制，但防御过程未达到完整阻断标准，并符合下列情形之一的，可判定为“防御半成功”：
系统中仅残留少量恶意衍生物，且其未形成持续、广泛或严重的恶意影响；
威胁对系统造成局部破坏，但未导致操作系统整体失去正常运行能力；
系统仍可正常启动并完成基本操作，但部分系统功能、服务、安全设置或配置受到修改、禁用或损坏；
安全软件已阻断攻击链中的主要阶段，使威胁未能完全达到预期攻击目的，但系统仍需要进一步人工清理、修复或恢复；
现有损害具有明确的可恢复性，且无需重装操作系统、恢复完整备份或进行大规模系统重建即可恢复正常状态。
三、判定原则
最终结果应以威胁执行结束后的系统实际状态为主要依据。安全软件是否弹出告警、是否显示“威胁已阻止”或是否检出部分样本，仅作为辅助参考，不直接决定最终判定。
对于存在争议的情况，应优先审查以下因素：攻击链是否被完整阻断、恶意持久化是否建立、系统安全机制是否受到破坏、恶意组件是否仍可继续执行，以及系统是否需要人工介入才能恢复正常状态