楼主: vaedzy
收起左侧

[技术原创] 【终章,基于微软评估实验室的测试】专业治疗杀软综合征

  [复制链接]
jony327
发表于 2022-1-22 20:50:17 | 显示全部楼层
楼主大手笔啊 是卡饭资助还是自己安排的?
vaedzy
头像被屏蔽
 楼主| 发表于 2022-1-22 23:27:20 | 显示全部楼层
jony327 发表于 2022-1-22 20:50
楼主大手笔啊 是卡饭资助还是自己安排的?

自己安排的
Jerry.Lin
发表于 2022-1-22 23:34:14 | 显示全部楼层
测试大蜘蛛的时候有大蜘蛛的日志么?好奇是哪个模块起主要作用

@vaedzy
vaedzy
头像被屏蔽
 楼主| 发表于 2022-1-22 23:42:24 | 显示全部楼层
Jerry.Lin 发表于 2022-1-22 23:34
测试大蜘蛛的时候有大蜘蛛的日志么?好奇是哪个模块起主要作用

@vaedzy

卡巴斯基 大蜘蛛
卡巴斯基做的厚道一点,他把两个模拟器拉黑了,导致病毒放不出来,但日志有内容。
大蜘蛛由于安装完毕后没想到他会封闭远程连接,导致无法远程连接到靶机看不到日志。不过从运行时间来判断,应该与卡巴斯基是一样的。也是抱着模拟器不让放毒的产物。模块的话怀疑就是他的反病毒。应该是直接检查到了测试时候的模拟器,然后学卡巴斯基和智量 直接带走了模拟器。
从正常情况下,一项检测大概在10分钟左右,两个模拟器工作。
第一个模拟器丢2个测试。第二个模拟器走剩下的测试,大蜘蛛完全是两个模拟器在第一次运行时候时间缓慢,运行模拟器第二项时一分钟就ok。其他杀软都是要折磨半天才会结束。
如果想重新测试大蜘蛛的话 https://bbs.kafan.cn/thread-2225501-1-1.html 这里还有一些我们当时没测完的 可以试试这个

Jerry.Lin
发表于 2022-1-22 23:47:47 | 显示全部楼层
vaedzy 发表于 2022-1-22 09:42
卡巴斯基 大蜘蛛
卡巴斯基做的厚道一点,他把两个模拟器拉黑了,导致病毒放不出来,但日志有内容。
大 ...

当时测试的时候连防火墙一起装了?
vaedzy
头像被屏蔽
 楼主| 发表于 2022-1-22 23:49:35 | 显示全部楼层
Jerry.Lin 发表于 2022-1-22 23:47
当时测试的时候连防火墙一起装了?

是的。测试时候我们都是按照杀软默认设置。如果有那种选装的,我们也都装上了。就很郁闷,好几个抹黑测试的。没防火墙的,这东西拉出来就是挨揍的。几乎全都是通过模拟器放出放样本,都是在线投递的那种。

评分

参与人数 1人气 +1 收起 理由
Jerry.Lin + 1 感谢解答: )

查看全部评分

Jerry.Lin
发表于 2022-1-23 01:39:24 | 显示全部楼层
本帖最后由 Jerry.Lin 于 2022-1-22 11:47 编辑

大蜘蛛测试截图 及 拦截样本链接

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
jony327
头像被屏蔽
发表于 2022-1-23 13:54:02 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
月舞清影
发表于 2022-3-15 02:43:19 | 显示全部楼层
原以为GD很强,结果还是不如高级启发扫描器
ytysh
发表于 2022-3-29 12:39:55 | 显示全部楼层
说到底,还是卡巴香啊,如果不用卡巴是不是还不如用Windows自带杀毒?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 03:31 , Processed in 0.096789 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表