【开放测试】卡饭病毒样本包 20200611

显示全部楼层 · 发表于 2020-6-11 19:21:28

761773275 发表于 2020-6-11 19:04
KVM敏感度高了？

不是，现在就是个大号的云鉴定器，一扫不行，二扫还好

显示全部楼层 · 发表于 2020-6-11 19:47:41

QVM360 发表于 2020-6-11 16:38
测试环境：win7虚拟机
测试产品：智量终端安全2.64
病毒库版本：最新

感谢测试智量，不过对于有密码的office文档，不报是不能说MISS的。如果文档包含有启动公式编辑器的代码，那么equnedt32.exe就会执行的。有没有MISS主要看是否会有衍生进程启动，同时观察衍生进程能否被主防拦截，如果衍生进程是恶意PE或者恶意脚本同时没有被拦截，才可以认为MISS了

显示全部楼层 · 发表于 2020-6-11 20:43:07

本帖最后由虫の空灵于 2020-6-11 22:09 编辑

测试环境：Win7 SP1 虚拟机

测试产品：Symantec Endpoint Protection 14.3.558.0000

病毒库版本：2020.06.11 r2

测试项目：扫描

测试配置：标准

结果：扫描（837/860）+ 执行（未执行） = 总计 837/860 97.33‬%

这么大的包，扫了45分钟了

显示全部楼层 · 发表于 2020-6-11 21:04:55

ELOHIM 发表于 2020-6-11 18:42
Microsoft扫描剩余114个，结果约等于86.74%。

18:11分开始扫描加处理，18:42分全部处理完毕。

这处理速度太感人了

显示全部楼层 · 发表于 2020-6-11 21:38:25

本帖最后由 HHB850521 于 2020-6-11 21:42 编辑

测试环境：win10 2004 X86专业版实机
测试产品：火绒5.0病毒库版本：2020-06-11 15：17
测试项目：监控+扫描
测试配置：导入论坛高级反攻击规则并开启
结果：解压监控（529/860,含4枚文档修复）+扫描剩余样本（0/331），剩余样本未双击，总计=529/860=61.51%

显示全部楼层 · 发表于 2020-6-11 21:38:54

HHB850521 发表于 2020-6-11 21:04
这处理速度太感人了

哈哈。。。。一边刷短视频一边让它处理。不急。

显示全部楼层 · 发表于 2020-6-11 21:50:30

HHB850521 发表于 2020-6-11 21:38
测试环境：win10 2004 X86专业版实机
测试产品：火绒5.0病毒库版本：2020-06-11 15：17
测试项目：监 ...

火绒能杀这么多，那么腾讯金山可以解散了

显示全部楼层 · 发表于 2020-6-11 21:59:31

QVM360 发表于 2020-6-11 21:50
火绒能杀这么多，那么腾讯金山可以解散了

一天天都在进步，目前看来还是主要靠入库

显示全部楼层 · 发表于 2020-6-11 22:34:14

毒霸什么时候才能解决查杀率为0的恶性bug

显示全部楼层 · 发表于 2020-6-11 23:50:39

来了来了！

[病毒样本] 【开放测试】卡饭病毒样本包 20200611

本帖子中包含更多资源

本帖子中包含更多资源

评分