[扫描 519/569 91.2% 双击 13/15 86.7%] KaFan Virlist 12.21 费尔扫描+双击测试

显示全部楼层 · 发表于 2013-12-21 20:12:39

本帖最后由 xflcx1991 于 2013-12-21 23:44 编辑

为了简单，我就简单叙述设置。设置同 http://bbs.kafan.cn/thread-1667730-1-1.html
为了规避实时防御报上百个威胁同时处理时不能全部真的kill的问题，忽略解压时的弹窗，只看手动扫描和双击。

1. 本次扫描非常慢，不知是样本类型问题还是虚拟机的问题。
2. 为什么要使用rar5 格式？！坚定地反对使用这种封闭不通行的格式。逼我们使用「winRAR5」和「好压」？

样本总数 569个

（不得不使用好压，OPF看它的动作好多啊，注册表，IE设置……当然测试时只有OPF纯墙）
(蛋疼的rar5 格式。7zip作者Igor Pavlov 说

Yes, I plan to implement RAR5 extracting.
But it's not high priority task now.

来自http://sourceforge.net/p/sevenzi ... 97/thread/0500cb75/ 4楼)

右键扫描 519个

扫描日志暨全部命名附件。
全选删除还剩 50个

显示全部楼层 · 发表于 2013-12-21 20:13:02

本帖最后由 xflcx1991 于 2013-12-21 23:44 编辑

双击楼层
测试15个文件
结果费尔kill 13个，另外2个（倒数第4、5个）双击后，运行金山急救箱没有异常。
太多了，我写了个表格，截的图(原图地址 http://ww1.sinaimg.cn/large/4ba115c3tw1ebrqq9ikevj21115no4qp.jpg)。可能看的不方便，如果反响不好，下次再改回网页表格形式。
建议论坛宽版形式看，在右上角点一下或者直接看上面的原图。

显示全部楼层 · 发表于 2013-12-21 20:44:56

期待精彩表现

显示全部楼层 · 发表于 2013-12-21 20:47:16

过来占楼准备看费尔+OP的结果了

显示全部楼层 · 发表于 2013-12-21 21:00:08

来看看结果怎么样

显示全部楼层 · 发表于 2013-12-21 21:13:52

插楼看结果~~

显示全部楼层 · 发表于 2013-12-21 23:48:14

搞定了，召唤LS的人
@627606141 @STCn1000 @03216 @沉默x依旧

显示全部楼层 · 发表于 2013-12-21 23:50:35

xflcx1991 发表于 2013-12-21 23:48
搞定了，召唤LS的人
@627606141 @STCn1000 @03216 @沉默x依旧

来了
测试辛苦
万物杀果然吊炸天
PS.avast的测试萌了我一脸
查杀干掉503.然后我打包准备上报的时候实时保护给我来了一发基因启发
于是就击杀了504
可是我扫描设置和文件系统保护的安全性设置是一样的啊！

显示全部楼层 · 发表于 2013-12-21 23:52:40

STCn1000 发表于 2013-12-21 23:50
来了
测试辛苦
万物杀果然吊炸天

多出的一个当时正在基因启发中，花了点时间

显示全部楼层 · 发表于 2013-12-21 23:53:51

xflcx1991 发表于 2013-12-21 23:52
多出的一个当时正在基因启发中，花了点时间

那为什么弹窗和日志都是文件系统防护的

[费尔] [扫描 519/569 91.2% 双击 13/15 86.7%] KaFan Virlist 12.21 费尔扫描+双击测试

本帖子中包含更多资源