[防御:30% ]KaFan Virlist【2014.06.08】纯主防拦截测试

显示全部楼层 · 发表于 2014-6-8 21:22:07

测试环境：  VBOX

测试系统：  XP SP3 32位

测试毒包：

样本总数：10       感谢毒组辛苦收集

病毒库版本：

-------------------------------------------------------------------------------------------------------------------------------

说明一下：今天总共10个样本，费尔监控+扫描一个都没检测出来，所以今天等于是纯主防测试

刚才运行样本之前忘了截图了，有个样本运行后母体消失，所以只截到9个样本的图，实际是10个

----------------------------------------------------------------------------------------------------------------------------------

上图：

---------------------------------------------------------------------
主防拦截测试：

---------------------------------------------------------------------------------------------
其余样本情况：

3AF1：

成功加入进程，费尔全程无反应

3CEE 和 897D ：

这两个样本运行后弹窗一闪而过，进程管理器找不到相关的进程

4CED：

费尔拦截衍生物，母体过

11CC：

该样本运行后，母体消失，将自身进程注入到OPERA浏览器的进程中，费尔拦截衍生物

63EA：

非有效

A74D：

非有效

------------------------------------------------------------------------------------
最终剩余样本：

包括11CC样本在内，总共剩余7个

----------------------------------------------------------------------------------
剩余样本云鉴定结果：

-----------------------------------------------------------------------------
最终测试成绩（主防成功拦截）：3/10*100=30%

----------------------------------------------------------------------------

测试完毕。

显示全部楼层 · 发表于 2014-6-8 21:44:29

支持测试

显示全部楼层 · 发表于 2014-6-8 22:20:55

感谢测试

个人认为非有效的程序不应算入总数吧，费尔的动态防御似乎会依据实机环境来评分。今天的或可算作3/8=37.5%吧。

显示全部楼层 · 发表于 2014-6-9 11:23:33

这个经典...

显示全部楼层 · 发表于 2014-6-9 11:34:20

进来看看，费尔要加油了，不然快卸载收藏了

[费尔] [防御:30% ]KaFan Virlist【2014.06.08】纯主防拦截测试

本帖子中包含更多资源

评分