混淆哈希测试300x

显示全部楼层 · 发表于 2023-11-12 07:23:32

本帖最后由初心．杰于 2023-11-12 07:30 编辑

第五期杀毒软件扫描查杀率横评—2023年11月第二次测试极安全反病毒测试组出品
https://bbs.kafan.cn/thread-2262656-1-1.html

文章开头讨论的“哈希混淆对云软件的影响”，现在我把样本公布出来，大家自行测试。

100个低质量样本：

复制代码

200个中高质量样本：

复制代码

显示全部楼层 · 发表于 2023-11-12 09:03:11

本帖最后由 kaspersky与火绒于 2023-11-12 10:13 编辑

蜘蛛低质量 100x 解压清空

中高质量解压加扫描剩余120x

显示全部楼层 · 发表于 2023-11-12 09:21:48

kaspersky与火绒发表于 2023-11-12 09:03
蜘蛛解压清空

是那100个还是200个的

显示全部楼层 · 发表于 2023-11-12 09:40:08

本帖最后由 kaspersky与火绒于 2023-11-12 09:43 编辑

初心．杰发表于 2023-11-12 09:21
是那100个还是200个的

100个的，200个的我再测测

显示全部楼层 · 发表于 2023-11-12 09:45:47

本帖最后由 hhhq316 于 2023-11-12 10:01 编辑

蜘蛛
MD5 94/200

MD5-2 87/200

EMSI
100个清空

200个
MD5 158

MD5-2 153

显示全部楼层 · 发表于 2023-11-12 09:59:20

EIS：
低质量样本：修改前（99/100），修改后（100/100）查杀率：99%—100%
中高质量样本：修改前（151/200），修改后（145/200）查杀率：75.5%—72.5%

显示全部楼层 · 发表于 2023-11-12 10:26:40

本帖最后由心醉咖啡于 2023-11-12 10:41 编辑

金山毒霸

100的：修改后的全部是本地报法，毒霸本地这么牛逼了？虽然是低质量样本
200的：没有云压制，修改后报的更多，本地还可以？

显示全部楼层 · 发表于 2023-11-12 11:06:12

心醉咖啡发表于 2023-11-12 10:26
金山毒霸

100的：修改后的全部是本地报法，毒霸本地这么牛逼了？虽然是低质量样本

100个那个低质量的样本，管家的本地引擎都能100%报出，质量低了

显示全部楼层 · 发表于 2023-11-12 11:40:24

显示全部楼层 · 发表于 2023-11-12 12:09:57

本帖最后由真小读者于 2023-11-12 12:44 编辑

瑞星：
低质量——修改前100，修改后99

高质量——修改前161，修改后135

[病毒样本] 混淆哈希测试300x