最近高质量样本，你的能杀几个？

显示全部楼层 · 发表于 2014-12-25 09:33:18

ess8

显示全部楼层 · 发表于 2014-12-25 09:35:37

FS 9个不杀

显示全部楼层 · 发表于 2014-12-25 09:53:45

vse miss 06,40

显示全部楼层 · 发表于 2014-12-25 10:01:29

06样本过大无法上报

显示全部楼层 · 发表于 2014-12-25 10:07:00

pal家族发表于 2014-12-25 09:33
ess8

ESET查杀率就是没得说，可惜感觉有点单薄用着不放心

显示全部楼层 · 发表于 2014-12-25 10:48:51

云引擎

显示全部楼层 · 发表于 2014-12-25 11:52:42

1073328164 发表于 2014-12-25 10:07
ESET查杀率就是没得说，可惜感觉有点单薄用着不放心

用eset就开全局高启别让他漏毒。

我觉得eset的清除能力还是不是特别好。eset貌似没有重启清除这个功能，反正我没见到过。

简单的例子：我先安装了kms服务，后安装的eset，eset会报kms，报了清除不掉，每次开机kms服务的exe照常运行，eset弹窗点删除，之后就会弹出一个没有eset的ui的一个windows对话框，写的error while deleting，下面有两个选项，一个是取消，另一个好像是删除，点删除，这个对话框就一直弹，只能点取消。

同样的测试，f-secure、趋势在安装完毕之后都报kms，提示重启删除，重启电脑真的清除了，连注册表都清掉了。

我觉得注册表什么的不清除就算了，你起码报毒的文件得能删掉吧？又不是加了驱动，我徒手不用工具都能删，难道eset连结束进程——删除文件的流程都没有吗？或者重启过程中利用驱动的提前加载删除掉。。。国产杀软的驱动都做得到。eset的文件驱动挂钩点也是主流里最少的，网络防护相关驱动文件倒是好几个，当然这个我也没法评价好坏了。。。。

另外，eset的hips里的驱动加载拦截完全就是摆设（win8.1 x64里测试，别的系统不知道），任何驱动的加载完全没有反应。这个我觉得不是系统内核限制，因为火绒和大蜘蛛都做得到。

显示全部楼层 · 发表于 2014-12-25 11:56:28

bbszy 发表于 2014-12-25 11:52
用eset就开全局高启别让他漏毒。

我觉得eset的清除能力还是不是特别好。eset貌似没有重启清除这个功能 ...

所以我说单薄啊，和小红伞相似，过了查杀就极大几率悲剧，不像诺顿，查杀一般，但是双击拦截能力妥妥的，我个人还是觉得防御比查杀重要

显示全部楼层 · 发表于 2014-12-25 12:16:34

@OAKESS 来测试下

显示全部楼层 · 发表于 2014-12-25 12:29:15

本帖最后由 OAKESS 于 2014-12-25 22:34 编辑

dongwenqi 发表于 2014-12-25 12:16
@OAKESS 来测试下

Kaspersky Kill 23 Miss 1

[病毒样本] 最近高质量样本，你的能杀几个？

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块