[扫描 4/21=19.05%,主防不知如何计算]KaFan Virlist【2013.12.23】费尔扫描+双击

显示全部楼层 · 发表于 2013-12-23 23:48:34

本帖最后由 xflcx1991 于 2013-12-24 10:21 编辑

为了简单，我就简单叙述设置。费尔设置同 http://bbs.kafan.cn/thread-1667730-1-1.html
为了规避实时防御报上百个威胁同时处理时不能全部真的kill的问题，忽略解压时的弹窗，只看手动扫描和双击。
听从@Flameocean 虚拟机新建一个分支：费尔+瑞星防火墙V16（设置全默认）

病毒组继续抛弃rar5格式，

期盼zip和7z能入你们的法眼

病毒库版本

样本总数

扫描报6个，实际是4个样本，详见图中有一样本报了3次威胁。

全选删除后剩余 17个样本

今日成绩不甚好看

显示全部楼层 · 发表于 2013-12-24 12:48:28

一共有样本21个，均无后缀，把后缀改为exe后剔除无图标样本，最大程度保证样本可运行，所以实际参与测试的样本15个。
结果是6个无法运行，9个主防拦截

显示全部楼层 · 发表于 2013-12-24 09:36:16

本帖最后由 xflcx1991 于 2013-12-24 10:34 编辑

双击楼层。
剩余 17个样本，前中后各抽取2个总共6个双击测试。

2aaceba9bc1efe2a0337a1b30fe29b68 费尔、瑞星防火墙无反应，进程自行退出，金山急救箱安全
4d9ead548f0683e55f37f4ebe4aea103 费尔瑞星防火墙无反应，进程自行退出，金山急救箱安全	双击cmd一闪而过
813ad17c319993ac7065d814ea7f47ba 双无反应金山急救箱安全
a4b8af351bee32f77eff02f35fb9d149 费尔无反应，样本删除自身，进程驻留，可以手动kill 金山急救箱安全
d6190210c565302aad0908d1cd30c743 双无反应，关闭窗口进程自行退出，金山急救箱安全
e277a62c07a64b03b4948cb51f2dc550 清除后金山急救箱安全

这我该如何计算动态防御干掉的个数呢，许多都无法正常运行。

其实金山急救箱太厉害了，云鉴定，唯快不破

显示全部楼层 · 发表于 2013-12-24 10:29:26

感觉有点乱

显示全部楼层 · 发表于 2013-12-24 10:46:59

部分需要环境。

从目前看来，虚拟机至少要有一个版本的.net框架。。。

显示全部楼层 · 发表于 2013-12-24 10:56:28

skycai 发表于 2013-12-24 10:46
部分需要环境。

从目前看来，虚拟机至少要有一个版本的.net框架。。。

win 7 自带.net 3.5

显示全部楼层 · 发表于 2013-12-24 10:58:00

下次可否试试数字急救箱

显示全部楼层 · 发表于 2013-12-24 11:01:19

本帖最后由 xflcx1991 于 2013-12-24 11:02 编辑

聽莧发表于 2013-12-24 10:58
下次可否试试数字急救箱

我下次试试，不过不看好。
1. 速度慢
2. 扫描完毕自动处理，都不给手动的余地，只能恢复区去自行恢复。

显示全部楼层 · 发表于 2013-12-24 11:06:39

xflcx1991 发表于 2013-12-24 11:01
我下次试试，不过不看好。
1. 速度慢
2. 扫描完毕自动处理，都不给手动的余地，只能恢复区去自行恢复 ...

好的，感谢采纳
数字的急救箱在求助区用的很多，想看看效果

显示全部楼层 · 发表于 2013-12-24 12:51:14

夜微凉发表于 2013-12-24 12:48
一共有样本21个，均无后缀，把后缀改为exe后剔除无图标样本，最大程度保证样本可运行，所以实际参与测试的样 ...

纳尼，我运气这么不好。。

[费尔] [扫描 4/21=19.05%,主防不知如何计算]KaFan Virlist【2013.12.23】费尔扫描+双击

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源