[防御:58.3% ]KaFan Virlist【2014.06.02】内含费尔双击测试

显示全部楼层 · 发表于 2014-6-2 21:45:54

本帖最后由挥泪斩情思于 2014-6-2 21:55 编辑

首先，祝大家端午节快乐！今天吃粽子没？！

测试环境：  VBOX

测试系统：  XP SP3 32位

测试毒包：

样本总数：12       感谢毒组辛苦收集

病毒库版本：

相关设置：

--------------------------------------------------------------------------------------------------
总共12个样本，实时监控干掉6个，扫描杀1个（这1个样本中包含多个威胁）

上图：

-----------------------------------------------------------------------------------------------------------------
监控+扫描剩余样本：

-------------------------------------------------------------------------------------
主防拦截测试：  未拦截

-------------------------------------------------
最终剩余样本情况：

非有效的应用程序

过费尔主防，成功加入进程，并在桌面上安装金山毒霸

过费尔主防，成功加入进程，打开软件“CF透视方框”并自动打开多个IE浏览器页面，网页跳转至YY频道

2DE182：该样本双击运行后弹出个窗口一闪而过，没捕捉到

D8A2：该样本双击运行后，母体消失，主防弹窗拦截两个DLL衍生物，之后就没反应了，进程管理器找不到相关进程

————————————————————————————————————
云鉴定：那个没法运行的是一个密码窃取者，剩下的由于样本体积较大，不做鉴定了
————————————————————————————————————————————
最终剩余样本个数：5个

最终测试成绩：7/12*100=58.3%

测试完毕！

显示全部楼层 · 发表于 2014-6-2 22:04:25

端午节快乐！双击就是爽，费尔的成绩怎么了

显示全部楼层 · 发表于 2014-6-3 09:00:53

蓝色天气发表于 2014-6-2 22:04
端午节快乐！双击就是爽，费尔的成绩怎么了

不奇怪。

最近的测试包中，灰样本感觉太多了。

就上面的几个剩余样本来说。

那个说成功安装毒霸的，如果没其他动作，也就是毒霸的一个推广包，这个能算“病毒”不？恐怕连“推广”都算不上吧？

那个打开cf透视方框的，我自己的感觉，也就是不那么“恶意”的推广。。

而那个拦截母体小时，拦截衍生物的，感觉算成功拦截。

显示全部楼层 · 发表于 2014-6-3 09:09:40

没有肉馅粽子吃...

显示全部楼层 · 发表于 2014-6-3 09:55:07

/tiao眼镜鱼发表于 2014-6-3 09:09
没有肉馅粽子吃...

咸肉粽好吃啊

显示全部楼层 · 发表于 2014-6-3 11:43:46

skycai 发表于 2014-6-3 09:00
不奇怪。

最近的测试包中，灰样本感觉太多了。

其实费尔要是加上自己的墙，再优化一下，应该可以和那些一线厂商比一比了-----小白的感觉，大牛莫喷，希望指导。就是。。。。。。。有点觉得不争气

显示全部楼层 · 发表于 2014-6-3 14:29:25

蓝色天气发表于 2014-6-3 11:43
其实费尔要是加上自己的墙，再优化一下，应该可以和那些一线厂商比一比了-----小白的感觉，大牛莫喷，希 ...

相互理解吧。
小厂商，生存第一。

没有生存，没有产品。

显示全部楼层 · 发表于 2014-6-3 14:41:46

@夜微凉

[费尔] [防御:58.3% ]KaFan Virlist【2014.06.02】内含费尔双击测试

本帖子中包含更多资源

评分