双击病毒测测V8

显示全部楼层 · 发表于 2012-5-21 10:27:55

本帖最后由消停于 2012-5-21 11:24 编辑

我的各项设置如下：

病毒样本选用了卡饭论坛15、16号测试包，以及精睿论坛17、19号测试包，样本总数190，经,扫描后剩余26个样本

剩余样本全部放到一个文件夹下双击（为了双击方便）

20120515-1-3：

20120515-3-8：

20120515-3-10：

BillLab-0517-6：

BillLab-0517-10：这个没防住，似乎是悲剧了，任务管理器也无法结束病毒进程！

BillLab-0517-11：

BillLab-0517-15：这类样本至今我没看哪个主防能拦截的，大多数拦截的都是衍生物之类的，费尔也不例外，不过该样本由于缺少了相关文件，所以也无法运行，但浏览器插件还是被添加了。

BillLab-0517-27：
费尔没反应

BillLab-0517-29：

BillLab-0517-32：

BillLab-0517-37：

BillLab-0519-0：

BillLab-0519-7：

BillLab-0519-9：样本成功运行，注册表修复后程序退出，但系统还是被加了浏览器插件

BillLab-0519-30：

OOOOOOE：
令人蛋疼的在线安装速度，我结束了安装，没结果

OOOOOOF：

OOOOOOG：
费尔没反应

OOOOOOH：

OOOOOOK：

OOOOOOL：

OOOOOOM：
又一个蛋疼的在线安装。

OOOOOON：

OOOOOOQ：
由于OL无响应，可能是费尔拦截衍生物造成的，这个样本无法启动！

OOOOOOS：
结果同OOOOOOQ

OOOOOOX：

显示全部楼层 · 发表于 2012-5-21 10:44:52

很强大啊（不是说费尔，说的LZ~~）

显示全部楼层 · 发表于 2012-5-21 10:54:22

楼主确实很强大，不会是在实机里双击的吧

显示全部楼层 · 发表于 2012-5-21 10:56:48

悠闲的小强发表于 2012-5-21 10:54
楼主确实很强大，不会是在实机里双击的吧

当然不会！

显示全部楼层 · 发表于 2012-5-21 11:26:46

感谢测试分享

显示全部楼层 · 发表于 2012-5-21 12:34:35

虚拟机没安装微软.net 某些样本看似无法运行
话说看着这个主防弹窗貌似还不够智能(相对sonar等而言) 相比V7差不了多少就是不知相比V7主防实际提高了多少

显示全部楼层 · 发表于 2012-5-21 12:47:34

zyx9 发表于 2012-5-21 12:34
虚拟机没安装微软.net 某些样本看似无法运行
话说看着这个主防弹窗貌似还不够智能(相对sonar等而言) 相比V ...

没用v7测过主防，但从v8的表现上看，还是相当不错的！

显示全部楼层 · 发表于 2012-5-21 12:56:51

本帖最后由 zyx9 于 2012-5-21 12:59 编辑

消停发表于 2012-5-21 12:47
没用v7测过主防，但从v8的表现上看，还是相当不错的！

在看到V7版本主防就能防御TDL4时就知道费尔主防不错了(要知道BD2012英文版avc在默认normal模式下也是无法防御的) 除了不够智能
估计除了某些国内流氓和国外的winlock等应付普通病毒木马还是够用的
如果你手头有感染型的病毒样本可以测试下V8对于感染了病毒的文件(如exe)的清毒能力有没有提高 V7时代我反馈过但是费尔一直没有改进

显示全部楼层 · 发表于 2012-5-21 13:00:23

zyx9 发表于 2012-5-21 12:56
在看到V7版本主防就能防御TDL4时就知道费尔主防不错了(要知道BD2012英文版avc在默认normal模式下也是无 ...

哪天要是样本区有人发的话我再测，现在换回诺顿了，用费尔无法关机！

显示全部楼层 · 发表于 2012-5-21 13:20:11

费尔对于小问题非常及时修正。但是。。

费尔，加油呀

[费尔] 双击病毒测测V8

本帖子中包含更多资源

评分