测试360 火绒 卡巴 腾讯管家对病毒样本加vmp壳后的扫描测试

vm001

这里我只做测试，没有结论。。
我个人一直认为各有各的优缺点，没有谁就肯定比谁强。。
这个测试也不代表整体防护能力，只是一个简单的扫描测试（引擎对加某一个壳的处理能力）
首先，我们用正常白文件和正常白文件加壳（vmp)后扫描，以证实3款杀软基本不是报壳。
360
正常文件---0


正常文件加壳后---3


火绒
正常文件---0


正常文件加壳后----0


卡巴免费版
正常文件---0


正常文件加壳后----0


下面是病毒文件，来自@230f4的勒索病毒
http://bbs.kafan.cn/thread-2047950-35-1.html
随机选取10个

火绒扫描
加壳前---9


加壳后----7


卡巴扫描
加壳前---10



加壳后---0


360加壳前---7



加壳后---3


测试样本
链接：https://share.weiyun.com/2f9eae660280fd9c5ffb94e7744c512f （密码：想测试的可以PM我）
加壳后样本已经上报给360

vm001

测试下管家
正常文件---0


加壳后---0


病毒文件---9


加壳后---6

MagicFuzzX

vmp的精华是sdk，是代码级别的加壳，而不是仅仅对bin加个外壳，看这测试好像能搞定外壳了

dsb2466

前排吃瓜

kitsune

前排小白占位吃瓜

qwe12301

dsb2466 发表于 2017-1-5 11:42
前排吃瓜

瓜瓜群众也测试下

skycai

前排围观。

Virus4

vm001 发表于 2017-1-5 12:35
测试下管家
正常文件---0

话说360卫士和360杀毒的本地引擎是一样的吗？

我就是问问。。真的不清楚。。

skycai

vm001 发表于 2017-1-5 12:35
测试下管家
正常文件---0

仅就这个测试：
1、火绒加壳前后查杀的病毒名一致。
2、360报的全部是qvm
3、管家虽然在白文件加壳后没报，但是黑文件加壳前后的报毒名称不一致。对管家的报毒名称不了解，也看不明白机制。

飞飞怕冷

Virus4 发表于 2017-1-5 12:38
话说360卫士和360杀毒的本地引擎是一样的吗？

我就是问问。。真的不清楚。。

不一样