NIS2012 2011.8.25病毒包扫描+sonar测试

显示全部楼层 · 发表于 2011-8-25 21:14:28

本帖最后由 lniwn 于 2011-8-25 21:16 编辑

原始样本，地址

Kafan VirList [2011.8.25]
http://bbs.kafan.cn/forum.php?mo ... &fromuid=482485

右键扫描后

双击测试

测试版本

扫描率：25/50=50.00%
最终拦截率：35/50=70.00%
重要说明：由于实机测试，只敢在md测试规则下测试样本，所以有些样本未测试成功，希望有虚拟机的童鞋可以补上我未测试成功的样本，谢谢。

22号未测试成功
7号未测试成功
9号未测试成功
11号未测试成功
13号未测试成功
15号未测试成功
17号未测试成功
18号未测试成功
22号未测试成功
42，43，46号样本类似未测试成功
45号样本未测试成功
47号样本未测试成功

显示全部楼层 · 发表于 2011-8-25 21:17:39

木有虚拟机。这东西不敢玩。

显示全部楼层 · 发表于 2011-8-25 21:34:43

我刚才是准备测Kafan VirList 得，但下载后发现要密码。我就....

显示全部楼层 · 发表于 2011-8-25 22:00:05

chenyilong58 发表于 2011-8-25 21:34
我刚才是准备测Kafan VirList 得，但下载后发现要密码。我就....

额，密码在下面啊……乃如果有虚拟机的话试试我列出的那些样本。

显示全部楼层 · 发表于 2011-8-25 22:25:05

2012查杀据说是上去了

显示全部楼层 · 发表于 2011-8-25 22:29:12

lookhandsome 发表于 2011-8-25 22:25
2012查杀据说是上去了

还在等正式，

显示全部楼层 · 发表于 2011-8-25 23:10:04

小心为妙啊。

显示全部楼层 · 发表于 2011-8-25 23:27:03

楼主牛X，实机测试

显示全部楼层 · 发表于 2011-8-26 00:22:36

本帖最后由 wjcharles 于 2011-8-26 00:22 编辑

不知LZ能否测试一下用2012下载智能分析支持的浏览器（如chrome）下载，直接解压缩看看有多少会被下载智能分析拦截
如此帖http://bbs.kafan.cn/forum.php?mo ... 6orderby%3Ddateline
看看nis2012的“网盾”功能如何

显示全部楼层 · 发表于 2011-8-26 08:59:40

wjcharles 发表于 2011-8-26 00:22
不知LZ能否测试一下用2012下载智能分析支持的浏览器（如chrome）下载，直接解压缩看看有多少会被下载智能分 ...

平时在样本去逛，直接下载的样本都不报，下载到本地解压之后，好多都报了，昨天那个样本包，直接解压之后报了16个左右的样子，然后我把文件夹移了位置，又报了几个，最后大概20的样子（没右键扫描之前）

[讨论] NIS2012 2011.8.25病毒包扫描+sonar测试

本帖子中包含更多资源

浏览过的版块