试试你的杀毒软件的引擎是不是真的可以正确扫描~~~【更新误报排名】

显示全部楼层 · 发表于 2013-2-21 14:26:10

本帖最后由 china_killer 于 2013-2-22 14:04 编辑

   杀毒引擎的脱壳能力是一个比较基础的指标，现在有些引擎已经不重视，结果就导致误报和病毒库的爆涨。

坚持做下科普吧~~ 国外的产品多数是比较注重引擎的脱壳，解码能力的。火绒最近也再加强~~

刚好，做了些常用壳的测试样本。

   直接进入测试l~~~~~

1.测试样本：23个纯白文件！！！【XP,WIN7系统的计算器程序！】

2.使用一些常用的壳：加壳~~~

【再次重申，绝不是病毒~~】

3.使用杀毒软件右键扫描~~~

4.查看结果~~~



情况一：有报毒的杀软~~~~~~ 还是那句话~~~ 太扯了，赶紧给产商提误报吧~~~~

情况二：扫描对象46个【抱歉刚算错了，23个文件*2】~~以下的，有壳不能解，提交给相关厂家呗。。。

奉上样本：http://pan.baidu.com/share/link?shareid=282129&uk=3727448762 【1.5M的包】


收集下目前测试结果：【大家回帖，我更新哦~~~】

没有误报的杀软	误报杀软排名
微软	360 误报13个
卡巴斯基	金山（悟空）误报13个，有同学测了不开红伞引擎误报降为 4个~~
SCEP	BD 误报10个 Q管误报10个
江民	费尔误报9个
	小红伞误报4个
	瑞星V16 误报2个小A 误报2个

显示全部楼层 · 发表于 2013-2-21 14:28:14

本帖最后由大金鱼先生于 2013-2-21 15:56 编辑

看看,不建议拿系统文件测试,不一定报毒是报壳机的问题,作为系统文件,被篡改后报危险没有问题

显示全部楼层 · 发表于 2013-2-21 14:31:14

支持一下。

显示全部楼层 · 发表于 2013-2-21 14:32:05

好吧数字报了13x

显示全部楼层 · 发表于 2013-2-21 14:33:15

毒霸，数字都有报毒~~~误报

显示全部楼层 · 发表于 2013-2-21 14:35:24

报了10个

显示全部楼层 · 发表于 2013-2-21 14:35:30

我该说什么呢？

显示全部楼层 · 发表于 2013-2-21 14:39:28

谁来测测传说中巨强脱壳能力的蜘蛛

小a扫描文件41，误报2个

显示全部楼层 · 发表于 2013-2-21 14:39:52

好吧火眼什么都没检测到

就直接说是毒了你让我说什么好呢

http://fireeye.ijinshan.com/anal ... a3cbc0ba&type=1

显示全部楼层 · 发表于 2013-2-21 14:41:58

本帖最后由 hw090807 于 2013-2-21 15:49 编辑

SCEP扫描33个，无报毒

[分享] 试试你的杀毒软件的引擎是不是真的可以正确扫描~~~【更新误报排名】

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源