精睿样本测试（15.3.5）

显示全部楼层 · 发表于 2015-3-5 12:29:42

驭龙发表于 2015-3-5 12:25
嗯，这个44漏的有一点遗憾，不过99的成绩已经很不错了，哈哈

确实不错了，你看山山97诺顿98

显示全部楼层 · 发表于 2015-3-5 12:32:55

本帖最后由驭龙于 2015-3-5 12:42 编辑

OAKESS 发表于 2015-3-5 12:29
确实不错了，你看山山97诺顿98

我去双击44去，看看会不会出现奇迹？哈哈

双击以后样本在临时文件下生成System.exe文件，将该文件注册为自动启动，MA毫无反应

显示全部楼层 · 发表于 2015-3-5 16:08:03

clamav
85/100

显示全部楼层 · 发表于 2015-3-5 17:00:51

驭龙发表于 2015-3-5 12:32
我去双击44去，看看会不会出现奇迹？哈哈

双击以后样本在临时文件下生成System.exe文件，将该文件注 ...

MA没有启发之类的引擎拦截未知样本么

显示全部楼层 · 发表于 2015-3-5 17:44:45

OAKESS 发表于 2015-3-5 17:00
MA没有启发之类的引擎拦截未知样本么

有的，动态启发式分析和动态仿真等，而且还有Behavior的特征库，只是低威胁不感冒，小马类的后门也不是很有效

显示全部楼层 · 发表于 2015-3-5 17:49:55

删除了85个修复了15个。

显示全部楼层 · 发表于 2015-3-5 18:20:50

驭龙发表于 2015-3-5 17:44
有的，动态启发式分析和动态仿真等，而且还有Behavior的特征库，只是低威胁不感冒，小马类的后门也不是很 ...

毕竟是做系统的，稳定才是王道。
像卡巴查杀什么的都不错，稳定性欠佳。各种小毛病。

显示全部楼层 · 发表于 2015-3-5 18:39:28

OAKESS 发表于 2015-3-5 18:20
毕竟是做系统的，稳定才是王道。
像卡巴查杀什么的都不错，稳定性欠佳。各种小毛病。

是啊，实际上MA的虚拟系统十分恐怖，只是引擎不够激进，不然查杀完全不是问题，只是Microsoft不会那么做，无奈啊，哈哈

显示全部楼层 · 发表于 2015-3-5 20:01:00

Dr.web检测全部，修复26x

显示全部楼层 · 发表于 2015-3-5 22:41:39

本帖最后由 libragilmer 于 2015-3-5 22:44 编辑

Comodo AV Kill 98 ，修复 6 个（28、37、53、83、84、89）， Miss 2 个（34、44）。
To Comodo

[病毒样本] 精睿样本测试（15.3.5）