SONAR测试（7.27），见208楼

a256886572008

消停 发表于 2012-7-19 09:55
7.18测试（N360V6.2），样本数为50个
扫描后剩余22个样本，比昨天测试区的结果多检测出1个样本，扫描检出率 ...

看了一下，你的樣本 哪邊來的？

很多東西不是正規的有害程序。

最明顯的，就是下載一堆正常程序的自動安裝器。

AV-Comparative 測試，比較喜歡測下面這種，正規有害程序。
http://www.malwaredomainlist.com/mdl.php

ywsuda

a256886572008 发表于 2012-7-24 00:36
看了一下，你的樣本 哪邊來的？

很多東西不是正規的有害程序。

样本当然是卡饭测试区每天的包

ywsuda

还有一个问题。如果你解压一个文件。此时下载分析报。你把下载分析关了。然后把刚才那个文件。叫他文件a吧。你把文件a放到压缩包里右键扫描不报。你把文件a解压到某个文件夹下。然后扫描这个文件夹。也不报。可是你要是解压后。扫描单文件。报毒而且报的就是刚才开启下载分析时的一样。只不过是右键扫出了的。而且还必须扫描单个文件。这个真神奇。

消停

ywsuda 发表于 2012-7-24 03:33
还有一个问题。如果你解压一个文件。此时下载分析报。你把下载分析关了。然后把刚才那个文件。叫他文件a吧。 ...

这可能也是启发的问题！还有很多有意思的，比如一个文件夹有10个样本，你第一次右键扫描可能会扫出几十个文件，第二次扫就变正常的10个了！

消停

7.26测试（N360V6.2），样本数为50个
扫描后剩余13个样本，比昨天测试区的结果多检测出3个样本，扫描检出率为74%。


双击：

20120726-2：
运行后退出，样本消失，sonar没反应。

20120726-4：


20120726-14：


20120726-16：


20120726-21：运行后释放了一个衍生物，然后退出，样本消失，系统被添加了一个与衍生物同名的启动项。


20120726-23：


20120726-28：


20120726-36：


20120726-40：可怕的下载量，蛋疼的速度。


20120726-41：


20120726-46：
锁屏！sonar面对此类样本的表现跟垃圾差不多，每次反映到官方论坛，他们只会入库了事。

20120726-47：
还是锁屏！

20120726-50：


加上sonar，检出率为78%，SONAR呀！你难道真的已经退化成一坨DB了吗！

消停

7.27测试（N360V6.2），样本数为45个
扫描后剩余15个样本，比昨天测试区的结果多检测出3个样本，扫描检出率为66.67%。


双击：

VOAS：
运行后退出，sonar无反应。

VOAU：


VOAW：
运行后退出。

VOBE：


VOBH：


VOBM：


VOBN：自动防护杀了一个衍生物，母体消失了。


VOBP：sonar杀衍生物，母体消失，系统被添加了启动项



VOBS：


VOBU：


VOBZ：


VOCA：


VOCC：


VOCF：
双击没反应，连个进程都没有。

VOCG：
双击后没什么动静。

SONAR一共杀了6个样本，加上消失的样本，一共剩余9个样本，总的检出率为80%。

yiren

消停 发表于 2012-7-28 09:21
7.27测试（N360V6.2），样本数为45个
扫描后剩余15个样本，比昨天测试区的结果多检测出3个样本，扫描检出率 ...

KES不开自动档  比snoar好点

luxiao200888

消停 发表于 2012-7-28 09:21
7.27测试（N360V6.2），样本数为45个
扫描后剩余15个样本，比昨天测试区的结果多检测出3个样本，扫描检出率 ...

请问64位下，sonar效果会有什么变化？

小丑鱼ZZW

ywsuda 发表于 2012-7-24 03:33  还有一个问题。如果你解压一个文件。此时下载分析报。你把下载分析关了。然后把刚才那个文件。叫他文件a吧。 ...

不是特别能理解你的意思。但是我觉得样本区大多是压缩包形式的，有时候下载到本地右键，诺顿肯定报，那么在该文件未压缩前我想诺顿肯定也会报的，所以…倒推的话

ywsuda

吞楼