ByteHero百锐未知病毒检测软件－纯启发式，无病毒库

显示全部楼层 · 发表于 2009-8-7 21:19:10

发现了一个纯启发式的病毒检测软件，叫BDV，国产的，很小，不到２ｍｂ，应该肯定没有病毒库，绿色免安装。我开着ssm，和卡巴监控，未发现任何恶意行为，不改注册表，不释放文件，也不联网。应该可以放心用。正在测试卡饭的样本包。一会儿发检测结果。
我的权限太低，只能分卷压缩上传。谁权限高传个正版的上来给大家。
下载地址http://www.bytehero.com/download.asp

这是他们主页上未知检测技术的介绍

百锐未知病毒检测技术主要基于代码动态、静态启发式分析技术。能够对加密及变形后的恶意程序进行程序流程跟踪、模拟代码执行逻辑、判断程序行为相关性以及定位恶意代码片段等多种手段分析，因此无需升级病毒库就能智能地识别出绝大部分病毒。

哪位大侠给解释下，看看他们和nod32还有卡巴的启发式有啥区别。

结果出来了把我在卡饭平时搜集的共580个样本扫一遍
检出了百分之五十多
检出率一般吧。
用nod32扫描能检出64.8%
不过这个玩意才2bm，有点纳闷
另外样本区里第一页那个过主流的猛样本也能秒杀，解压后能秒。
http://bbs.kafan.cn/thread-532761-1-2.html

在我c盘扫描出四个毒，这几个是我装的带有插件的ghost一键还原精灵，不过没什么危害我就一直没卸载。扫出来了。见下图。这几个文件卡巴不报，nod32报。误报控制的应该还可以，我是xp-sp3，不知道其他的咋样。
闲话少说，上图

[ 本帖最后由 sailur 于 2009-8-12 11:01 编辑 ]

显示全部楼层 · 发表于 2009-8-7 21:21:46

呵呵，谁愿当小白鼠

显示全部楼层 · 发表于 2009-8-7 21:25:06

那个高手测试一下？

显示全部楼层 · 发表于 2009-8-7 21:26:12

样本上报居然是Gmail

，Orz

显示全部楼层 · 发表于 2009-8-7 21:27:01

静候小白

显示全部楼层 · 发表于 2009-8-7 21:27:13

不知道效果咋样

显示全部楼层 · 发表于 2009-8-7 21:29:36

官网好山寨。。。

显示全部楼层 · 发表于 2009-8-7 21:31:08

楼主的头像（算头像吗？）很有意思

有深意

显示全部楼层 · 发表于 2009-8-7 21:36:00

被ik成功查杀
D:\TDDownload\BDV1.0\BDV.exe 已检测: Trojan.Win32.Buzus!IK

显示全部楼层 · 发表于 2009-8-7 21:37:16

是个山寨，

我随便下载了样本区的一个样本：http://bbs.kafan.cn/thread-440303-1-1.html 把扫描深度调到最大，结果无视

[分享] ByteHero百锐未知病毒检测软件－纯启发式，无病毒库

本帖子中包含更多资源

评分

本帖子中包含更多资源