我的血統來自Dr.WEB(簡單對驅逐艦的測試)

haol

网路上对驱逐舰的评价都是大蜘蛛的半成品或是能力不如大蜘蛛
果真如此?
这一篇简单的对驱逐舰做个讨论
主要讨论引擎能力
目前2009最新的驱逐舰为5.0





1.首先我们要知道最新的drweb的引擎 and 驱逐舰的引擎差别?
drweb引擎为5.0.0.12182
而驱逐舰的引擎为4.44.0.9170


所以可以知道驱逐舰的引擎是大蜘蛛的上一个版本
当大蜘蛛为4.44时则驱逐舰的引擎是4.33
所以驱逐舰的引擎不会是最新的大蜘蛛引擎
估计驱逐舰引擎下一个版本为5.0


2.比对一下驱逐舰的引擎(4.44)跟原始大蜘蛛的引擎(4.44)有何差别?
大蜘蛛引擎官方更新(4.44)
http://download.drweb.com/bases/444/

可以看到主要病毒库为44400~4449a
驱逐舰也一样44400~4449a

比对内容
vc44400.vdb MD5:6C850447571EF606BBA904033FA652E6
drw44400.vdb MD5:6C850447571EF606BBA904033FA652E6
vc4449a.vdb MD5:1A44B14D497E37DB080870B9081A13B2
drw4449a.vdb MD5:1A44B14D497E37DB080870B9081A13B2




大蜘蛛引擎的MD5 B45A287D1064EE72BEC4495C65B6F703
驱逐舰引擎的MD5 B45A287D1064EE72BEC4495C65B6F703
所以我们可以知道驱逐舰引擎跟大蜘蛛引擎没有两样
差别只有更新频率(today.vdb)


3.引擎测试(5.0 and 4.44)
由5.0引擎启发侦测的全部样本来测4.44



4.44的启发类型比对5.0





驱逐舰引擎含有4.44的启发能力(.base modification dloader.trojan)
大蜘蛛引擎5.0多了(.base modification dloader.trojan origin)
样本总数为18
驱逐舰33.3%
大蜘蛛100%

4.其他
驱逐舰当然有对感然型的修复能力


上报给drweb的样本
驱逐舰也能得到回馈



总结:
1.驱逐舰的血缘来自於Dr.WEB
2.可以看成驱逐舰=Dr.WEB上一个版本
3.5.0的启发比4.44强很多(因为5.0有origin)
4.总侦测率小於5.0
5.驱逐舰的价格比大蜘蛛便宜?(仅查了掏宝网)

[ 本帖最后由 haol 于 2009-7-16 14:42 编辑 ]

curtiszhao

大蜘蛛肯定会留一手的，
驱逐舰只资源占用少一优点，别的不足一提

燕赤龙

你说一个仿冒的会有正牌的好吗???肯定没有撒.

潇潇散人

谢谢楼主分享了啊 这个我不知道怎么样啊我一直都用小红伞呢

对样本持保留意见，如果说驱逐舰的4.44引擎和大蜘蛛原版一样的，我用过Dr.web4.44，差距很小很小。或者是驱逐舰把drweb4.44 的 origin阉割了

[ 本帖最后由 sololp 于 2009-7-16 16:00 编辑 ]

third

OEM不能叫仿冒吧？

学德语？

清风皓月

现在早就是5.0了

NobleT

6.0也有了,但是是韩语....

real_000000

期待驱逐舰6.0~~~