那些“金山在线杀毒不能解压的”云云都是谣言

显示全部楼层 · 发表于 2012-1-5 23:37:50

本帖最后由 396805331 于 2012-1-5 23:43 编辑

周某童鞋用金山在线杀毒和BD作比较，引来众人围攻。
在其帖中发现有“金山在线杀毒不能解压的”的这类观点。
闲来无聊进行验证，结果发现在线杀毒不仅可以解压缩包，还有脱壳能力。
在卡饭样本区找了一个样本，解压重新压缩选择7z和zip两种格式（其中两个zip文件是不同压缩率的，但是文件大小一样

）

全部查杀

我不太清楚同一个文件以相同格式相同压缩率压缩出来的文件是否完全一样（其他人以可能不同压缩率压缩的时候上报过，这个问题哪位童鞋解答下）
将该样本和白文件组合压缩后重新压缩。确保这个压缩包是“全新的”。
白文件p2pseacher

组合之后的压缩包（注意其实还有李白童鞋的MD5修改器）

查杀结果

脱壳测试。
又一个样本http://bbs.kafan.cn/thread-1196444-1-1.html
生成自解压文件（说明：复件171用UPX压缩过,据说UPX兼容性比较好，另外貌似也比较好脱

）

扫描结果

结果很明显了……
测试方法如果有问题请指出。
欢迎拍砖

显示全部楼层 · 发表于 2012-1-5 23:43:01

区别李白已经给解释过http://bbs.kafan.cn/thread-1194408-3-1.html 24楼

显示全部楼层 · 发表于 2012-1-5 23:48:11

本帖最后由 396805331 于 2012-1-5 23:48 编辑

郑伟用户发表于 2012-1-5 23:43
区别李白已经给解释过http://bbs.kafan.cn/thread-1194408-3-1.html 24楼

我不否认毒霸和在线杀毒扫描结果是有区别的。
但是问题不出在解压这里……至少我测试的7z和zip都还可以解压。
我想说的是金山在线扫描的能力不像某些人说的那么弱（安装包还有4.6M呢）

显示全部楼层 · 发表于 2012-1-5 23:59:18

396805331 发表于 2012-1-5 23:48
我不否认毒霸和在线杀毒扫描结果是有区别的。
但是问题不出在解压这里……至少我测试的7z和zip都还可以 ...

是不是解压区别，我还真不知道，说实话一次在线杀毒都没用过，也没问过

显示全部楼层 · 发表于 2012-1-6 13:53:49

本帖最后由 yhys 于 2012-1-6 13:55 编辑

后来又测试过，在线扫描可以扫描一般的压缩包，但是能力和毒霸不等同。
http://bbs.kafan.cn/thread-1195489-1-1.html

显示全部楼层 · 发表于 2012-1-6 14:15:43

yhys 发表于 2012-1-6 13:53
后来又测试过，在线扫描可以扫描一般的压缩包，但是能力和毒霸不等同。
http://bbs.kafan.cn/thread-11954 ...

谢谢告知

显示全部楼层 · 发表于 2012-1-7 00:56:32

本帖最后由李白vs苏轼于 2012-1-7 01:02 编辑

很明显，你没理解我说的，你的压缩文件范围太狭隘，并不是用7z，zip这类才叫压缩文件，自己多看看资料，而且用了个常用upx就想顶全部，其实好好观察，他们的工作原理有着明显不同，难道你看不出来？？

显示全部楼层 · 发表于 2012-1-7 11:35:47

我表示很无语啊，在线杀毒有脱壳能力？？这绝对不可能的啊。。只不过是已经入库之内的，反正不会是脱了壳在扫描的

显示全部楼层 · 发表于 2012-1-7 14:15:05

本帖最后由 396805331 于 2012-1-7 14:39 编辑

rsin 发表于 2012-1-7 11:35
我表示很无语啊，在线杀毒有脱壳能力？？这绝对不可能的啊。。只不过是已经入库之内的，反正不会是脱了壳在 ...

虽然说用UPX测脱壳能力不太合适。但是文件是我新创建的文件，请问微特征如何入库。
难道有人把这个样本自己创建了一个自解压文件又加了和我同样版本的UPX壳然后上报了。
也许测得有问题，但是结果就是这样……

显示全部楼层 · 发表于 2012-1-7 14:26:12

李白vs苏轼发表于 2012-1-7 00:56
很明显，你没理解我说的，你的压缩文件范围太狭隘，并不是用7z，zip这类才叫压缩文件，自己多看看资料，而且 ...

1.我承认没理解你说的。
2.我并没有想要用个UPX顶全部，而且我也不知道我帖子哪个部分会给你这种感觉。
3.谢谢提醒

[金山] 那些“金山在线杀毒不能解压的”云云都是谣言

本帖子中包含更多资源

RE: 那些“金山在线杀毒不能解压的”云云都是谣言