番薯也不完全是卡巴的“跟屁虫”啊

绅博周幸

RT，请看这个样本的扫描结果：

AhnLab-V3	2007.12.21.10	2007.12.20	-
AntiVir	7.6.0.46	2007.12.20	TR/Agent.45056.I
Authentium	4.93.8	2007.12.20	-
Avast	4.7.1098.0	2007.12.20	Win32:VB-CMF
AVG	7.5.0.503	2007.12.20	Generic9.AGMP
BitDefender	7.2	2007.12.21	Trojan.Pinx.A
CAT-QuickHeal	9.00	2007.12.20	-
ClamAV	0.91.2	2007.12.21	-
DrWeb	4.44.0.09170	2007.12.20	Win32.HLLW.Autoruner.1040
eSafe	7.0.15.0	2007.12.20	-
eTrust-Vet	31.3.5392	2007.12.21	-
Ewido	4.0	2007.12.20	-
FileAdvisor	1	2007.12.21	-
Fortinet	3.14.0.0	2007.12.20	-
F-Prot	4.4.2.54	2007.12.20	W32/BadBHO.A.gen!Eldorado
F-Secure	6.70.13030.0	2007.12.21	Trojan:W32/Agent.EAF
Ikarus	T3.1.1.15	2007.12.21	Virus.Win32.VB.CMF
Kaspersky	7.0.0.125	2007.12.21	Virus.Win32.Xorer.ce
McAfee	5190	2007.12.20	-
Microsoft	1.3109	2007.12.20	-
NOD32v2	2740	2007.12.21	a variant of Win32/Xorer
Norman	5.80.02	2007.12.20	-
Panda	9.0.0.4	2007.12.20	Suspicious file
Prevx1	V2	2007.12.21	Heuristic: Suspicious Self Modifying File
Rising	20.23.32.00	2007.12.20	-
Sophos	4.24.0	2007.12.20	Mal/Generic-A
Sunbelt	2.2.907.0	2007.12.21	-
Symantec	10	2007.12.21	W32.Pagipef.I
TheHacker	6.2.9.166	2007.12.20	-
VBA32	3.12.2.5	2007.12.20	Win32.HLLW.Autoruner.1040
VirusBuster	4.3.26:9	2007.12.20	Packed/FSG
Webwasher-Gateway	6.6.2	2007.12.21	Trojan.Agent.45056.I

卡巴和番薯报不一样的病毒名，由此可见番薯只是用了卡巴引擎和部分病毒库。其实番薯有自己的反病毒实验室，如果自己的实验室先侦测到了某个威胁，则之后不采用卡巴病毒库对于这个样本的命名，反之则用卡巴库。可以说是一种青出于蓝的感觉，如果卡巴没有启发的话，番薯的检出率还略高于卡巴，这个可以从ＡＶＣ今年３月份海量测试中看出，卡６的确比番薯检出率低点，但是到了年末卡巴加了启发，番薯检出率就没有卡巴好了，因为现在番薯的ＡＶＰ引擎完全没有启发 ，不过不管怎么说，只要番薯还沾卡巴的光，其检出率就不会差。

[ 本帖最后由 绅博周幸 于 2007-12-21 09:56 编辑 ]

cy6266812

这贴值的顶,是楼主水平正常的表现,不像前几贴说FS的水的成份过多.

PS:楼主终于恢复正常了

shardineblog

靠。。。番薯原来是F-S啊。。。好难听啊。。。


F-s虽然用了一个人家的引擎，但是经过自己的开发，完全是青出于蓝后面的省略。。。

lastnight

奇怪你的FS版本号怎么是6.70.13030.0?!

jitao2826

FS的病毒库本来就比KAV大阿!记得几个月前论坛有朋友看到FS的病毒库比KAV 要多10万的拉!
再说FS是整合KAV的病毒库,又不是完全的依赖KAV的病毒库!

ichigo71

呵呵 FS有自己的杀毒引擎！
支持番薯

andyangela

这贴给你顶了，算是有点意义

嘁。不稀罕~

fs有自己的启发式引擎，也很不错的。。。

gho

非常敬佩周学，跟着你混了

LUKY

呵呵……还好吧，感觉个人用的话，这几款杀软还都是可信的。