火绒1.0.10 版本开始，杀毒引擎增加了AU3解码查杀~~欢迎测试

显示全部楼层 · 发表于 2013-2-20 15:11:37

本帖最后由 china_killer 于 2013-2-20 15:25 编辑

第一：什么是AU3？？？

上度娘知道~~

第二：简单测试下，你的杀毒引擎对AU3是否能解码？？

测试步骤

1.编写一个简单的au3脚本，进行编译

【附送我编译好的白文件：，报毒的杀软10000%是误报！~~哈哈】

2.用杀毒软件扫描器进行扫描【脚本只是一个提示，不是病毒，有杀毒软件直接误报~~~那就不用看下一步了】

该样本，不报毒的杀毒软件才是正常的。。。你可以看对于这个样本来说，引擎的扫描对象数！！！
应该是3！！！！第一对象是PE本身，第二对象是脱开UPX壳后的，第三对象是AU3脚本解码后的最终目标！

最后：火绒杀毒引擎为啥要解码AU3？
   因为AU3脚本的易用性，越来越多的人使用它作为编程的工具，当然写病毒的人也开始越来越多的使用，
【E语言也是这种情况】，而杀毒软件如果不对这类进行解码~~~就好像壳那样，就会有可能造成成以下两类
问题~~~
         1.误报！！！由于对他们没有办法解码，不能很好的判断是否恶意，而随意入库（或取特征不当）

         2.病毒库太大·~由于这类脚本编译的原因，脚本内容不变，可以随意变化出N个版本，【免杀容易】
               杀毒引擎需要加大量记录来处理病毒，导致病毒库急剧变大！

显示全部楼层 · 发表于 2013-2-20 15:14:36

又加新功能继续加油。

显示全部楼层 · 发表于 2013-2-20 15:16:37

本帖最后由 tomochan 于 2013-2-20 15:21 编辑

在线扫扫不就行了
SHA256: 767b7a7e0637f1876ed71b654c54f1f33ddd87475d9fa3b5bcb5c65b874f469a
SHA1: 37fd08ef265c2432955fb67cda634a1b46342c3c
MD5: c96fb4883e27c0ab133c1eb38ea65f1e
File size: 291.8 KB ( 298774 bytes )
File name: test.exe
File type: Win32 EXE
Detection ratio: 5 / 46
Analysis date: 2013-02-20 07:17:00 UTC ( 3 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1361344620/

显示全部楼层 · 发表于 2013-2-20 15:20:40

顺便发个多引擎结果吧。
https://www.virustotal.com/en/fi ... nalysis/1361344736/

貌似小A报了，然后就是用了小A引擎的歌德塔也杯具了。
再然后就是趋势也受不了了。

显示全部楼层 · 发表于 2013-2-20 15:20:55

本帖最后由 china_killer 于 2013-2-20 15:44 编辑

tomochan 发表于 2013-2-20 15:16
在线扫扫不就行了

测试一：悟空，也是解au3得，不过~~~ 可能有问题，花了40秒才解开！

测试二：360杀毒，只是解开UPX，不支持解码~~~加油呀~~~

测试三：Q管，连UPX都不解？？？？？？？？？太可怕了吧

测试四：瑞星，连UPX都不解？？？？？？？？？太可怕了吧

最后：

瑞星和Q管居然连UPX壳都不脱~~~ 这真有点可怕了，引擎基本功能还是应该加强的，不能只是随意加个库就行了。
当然，这一个小功能不能代表杀毒引擎的品质，所以，火绒引擎应该继续加油~~~持续更新~希望大家多提建议
问题~~

显示全部楼层 · 发表于 2013-2-20 15:24:03

能和费尔一起安装吗

显示全部楼层 · 发表于 2013-2-20 15:24:39

skycai 发表于 2013-2-20 15:20
顺便发个多引擎结果吧。
https://www.virustotal.com/en/file/6b61cc1461475bec6aa2ceacbf138ab09b955902a ...

误报是现在很大的问题

显示全部楼层 · 发表于 2013-2-20 15:25:16

支持下```

显示全部楼层 · 发表于 2013-2-20 15:30:32

279696866 发表于 2013-2-20 15:24
能和费尔一起安装吗

这个倒没问题

显示全部楼层 · 发表于 2013-2-20 15:30:37

[分享] 火绒1.0.10 版本开始，杀毒引擎增加了AU3解码查杀~~欢迎测试

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源