【长测5月31更新】免费杀软VS最新样本二次加壳

显示全部楼层 · 发表于 2017-5-31 09:40:19

linzh 发表于 2017-5-29 06:20
BD引擎不行的哇。。。那个静态启发。360管家的BD库完全就是为了补完旧毒用的。新毒杀了旧毒漏了可是 ...

从我们长期逛论坛的来说，你说的没错，不过从大众小白来说就不是这样了，你想他一天到黑到处去找key？可能性可是相当的低啊，让他买正版？可比让他少抽一包烟难太多了。我是做成人培训的，经常都会遇到这种客户，让他培训取证后工资上涨，收入上涨至少30%，花销却只有几千块，大部分人可是宁愿打一局牌输掉几千都不愿这样干啊

显示全部楼层 · 发表于 2017-5-31 11:11:49

ikochina 发表于 2017-5-31 09:40
从我们长期逛论坛的来说，你说的没错，不过从大众小白来说就不是这样了，你想他一天到黑到处去找key？可 ...

能用到卡巴斯基的一般都是会自己动手百度的要么就入正的，毕竟天诺就有一大堆。对于更白的用户和更懒的用户来说，他们恐怕用的都是不知道怎么给安装上去的某些杀软和国产杀软。
况且，卡巴斯基官方似乎并没有宣传免费版，官网上貌似也找不到免费版的身影（这是个Flag，以前是这样现在我没去确认，要是打脸了不要惊奇

）恐怕估计只有长期逛论坛的才能找到免费版用吧。
无论怎么说，卡巴斯基安全软件和反病毒的装机量肯定是要远高于卡巴斯基免费版的

显示全部楼层 · 发表于 2017-5-31 13:24:17

没用过360，不知道默认设置红伞引擎是不是打开的，如果是关闭的话，个人觉得还是有必要用红伞做个对比的。哪怕是打开了，也可以看看OEM和原装的差别（当然工作量就大了，我围观看热闹不腰疼，楼主别打我）

显示全部楼层 · 发表于 2017-5-31 15:29:16

solstice1988 发表于 2017-5-31 13:24
没用过360，不知道默认设置红伞引擎是不是打开的，如果是关闭的话，个人觉得还是有必要用红伞做个对比的。 ...

默认开启的，仔细研究了下360的病毒库，基本上是红伞病毒库+少量360离线补充病毒库+在线云最新病毒库的这样一个组合

显示全部楼层 · 发表于 2017-5-31 15:31:04

linzh 发表于 2017-5-31 11:11
能用到卡巴斯基的一般都是会自己动手百度的要么就入正的，毕竟天诺就有一大堆。对于更白的用户和更懒的用 ...

现在卡巴虽然没有很大精力去推广免费版，但三方推广从百度到2345这也过去几个年头了，而且现在的卡巴首页很明显的地方也有下载，包括下载页面

显示全部楼层 · 发表于 2017-5-31 15:55:07

等楼主发评测

显示全部楼层 · 发表于 2017-5-31 16:04:21

歌德塔大蜘蛛发表于 2017-5-31 15:55
等楼主发评测

视频已上传，但还没通过优酷审核，稍等

显示全部楼层 · 发表于 2017-5-31 16:52:48

本帖最后由 ikochina 于 2017-6-1 10:30 编辑

本次收集样本从2017年5月24日至5月30日，先扫描删除，然后运行剩余样本，大部分样本为勒索，少部分流氓推广、获取隐私、修改启动项、破坏系统等。本次因为是第一次实录，部分操作还不是太熟练，本次是把所有文件改为exe文件运行（部分样本下载下来无后缀或者其他非可执行格式，全部改名）下次改进，下次测试的样本全部通过进程跟踪器来运行
测评实录
http://v.youku.com/v_show/id_XMj ... 0.3416059.1#paction
测评结果汇总

测试太耗时了，哎，两个多小时的视频啊
样本全部是样本区的，就不另外上传了

显示全部楼层 · 发表于 2017-5-31 21:08:58

没有十全十美的杀软哎

显示全部楼层 · 发表于 2017-5-31 21:50:42

毛豆这查杀率。。不知道跟这几天下毒用毛豆玩有没有关系。。

[分享] 【长测5月31更新】免费杀软VS最新样本二次加壳

本帖子中包含更多资源