测你的杀软查杀率+误报率(停止测试，已删样本链接)

显示全部楼层 · 发表于 2015-4-12 13:10:01

wsh-winner 发表于 2015-4-12 13:08
双击也被过了，直接重启，输密码。

MA对付敲竹杠确实是很无力，没办法的

显示全部楼层 · 发表于 2015-4-12 13:23:00

本帖最后由幽冥の龙于 2015-4-12 13:27 编辑

火绒报第一个，第2个扫描MISS

双击第2个主防拦截

误报 0
顺便吐槽下第1个居然防虚拟机？虚拟机里扫描不报，双击运行不了提示不能在虚拟机运行……

这个让我对火绒用的技术很好奇啊，火绒难道是根据真实环境来的？运行不了的病毒不管？我刚又重新试了下，确实，第一个样本虚拟机里运行不了就不报，实机可以运行就报了……

显示全部楼层 · 发表于 2015-4-12 13:23:30

to symantec

显示全部楼层 · 发表于 2015-4-12 14:10:13

SUD to BAV
[全都不杀]

显示全部楼层 · 发表于 2015-4-12 14:15:19

BD余(敲竹杠2),其余全杀

显示全部楼层 · 发表于 2015-4-12 14:55:12

本帖最后由学雷锋做人于 2015-4-12 15:04 编辑

幽冥の龙发表于 2015-4-12 13:23
火绒报第一个，第2个扫描MISS

双击第2个主防拦截

看一楼的测试内容说明，本贴不是测主防，请重新编辑下回复，加上扫描误报率，谢谢
因为主防根本没问题，主要是引擎

显示全部楼层 · 发表于 2015-4-12 14:56:50

pal家族发表于 2015-4-12 13:06
两个程序加壳方式不一样对嘛？

对的，不过都是强壳

显示全部楼层 · 发表于 2015-4-12 15:01:02

学雷锋做人发表于 2015-4-12 14:56
对的，不过都是强壳

测试扫描之后我试了下主防
令我无奈的是就连交互模式卡巴也没有拦截修改密码的行为。。。
不知这个样本的原理是什么？谢谢了

显示全部楼层 · 发表于 2015-4-12 15:02:13

pal家族发表于 2015-4-12 15:01
测试扫描之后我试了下主防
令我无奈的是就连交互模式卡巴也没有拦截修改密码的行为。。。
不知这个样 ...

API修改

显示全部楼层 · 发表于 2015-4-12 15:05:00

学雷锋做人发表于 2015-4-12 15:02
API修改

感谢解答！虽然不知道为什么不能拦截‘但是我觉得需要找中国公司那帮懒人麻烦了

[其他相关] 测你的杀软查杀率+误报率(停止测试，已删样本链接)

本帖子中包含更多资源

浏览过的版块