Sappiamo che un AV sarebbe in grado di fermare un eseguibile WannaCry che può essere trovato in un messaggio di posta elettronica / file di attacco proprio prima di fare doppio clic.
Tuttavia, un anti-virus potrebbe bloccare l'infezione WannaCry dovuta alla vulnerabilità smbv1 zero day?
Poiché il codice viene caricato in memoria direttamente nel carico utile della vulnerabilità senza il mezzo di un file con doppio clic, viene in mente questa domanda.
Forse . Dovrebbe.
Dipende tutto dall'AV, dai suoi meccanismi interni, ecc. Oltre a come funziona il virus reale (in questo caso WannaCry).
Ad esempio, WannaCry ha diversi file, che vengono decompressi e quindi eseguiti. Se il tuo AV rileva anche quelli in aggiunta al contenitore, sarebbe ragionevole che abbia fermato anche l'infezione.
Inoltre, se la macchina è connessa direttamente a Internet, probabilmente si collegherà al sinkhole pubblico, quindi non farà la vera infezione.
A proposito, proprio come dovresti usare un antivirus aggiornato, dovresti essere aggiornato con le patch Microsoft, il che significa che la macchina non sarebbe vulnerabile alla vulnerabilità smb usata da ETERNALBLUE.
Leggi altre domande sui tag wannacry