ByteHero百锐未知病毒检测软件－纯启发式，无病毒库

显示全部楼层 · 发表于 2009-8-13 00:29:48

另外百锐在8月12号的病毒包检出率才15.71%

-------------------------------------------------------------------------------------------------
                              Microsoft Windows XP Professional Service Pack 2 (build 2600)
                              Created By BDV(00030000) At 00:28 08.13.2009
                              File Count: 70, Virus Count: 11.
-------------------------------------------------------------------------------------------------
Trojan-Downloader.Win32.Agent.bhzd D:\Kafan Virlist[2009.08.12]\090812-1-9.exe 未清除
Trojan-Dropper.Win32.Agent.arlk D:\Kafan Virlist[2009.08.12]\090812-A-15.exe 未清除
Trojan-Downloader.win32.Agent.bjtp D:\Kafan Virlist[2009.08.12]\090812-B-8.exe 未清除
Trojan-Dropper.Win32.Agent.aglx D:\Kafan Virlist[2009.08.12]\090812-B-10.exe 未清除
Trojan-Dropper.Win32.Agent.aglx D:\Kafan Virlist[2009.08.12]\090812-B-13.exe 未清除
Trojan-Dropper.Win32.Agent.aivv D:\Kafan Virlist[2009.08.12]\090812-B-18.exe 未清除
Trojan-Dropper.Win32.Agent.aivv D:\Kafan Virlist[2009.08.12]\090812-B-19.exe 未清除
Trojan-Dropper.Win32.Agent.aivv D:\Kafan Virlist[2009.08.12]\090812-B-35.exe 未清除
Trojan-Dropper.Win32.Agent.aivv D:\Kafan Virlist[2009.08.12]\090812-B-40.exe 未清除
Trojan-GameThief.Win32.OnLineGames.gen D:\Kafan Virlist[2009.08.12]\090812-B-47.exe 未清除
Trojan-Downloader.Win32.Small.jmn D:\Kafan Virlist[2009.08.12]\090812-B-49.exe 未清除

修正一下，开最强设置的成绩:28.6%

-------------------------------------------------------------------------------------------------
                              Microsoft Windows XP Professional Service Pack 2 (build 2600)
                              Created By BDV(00030101) At 00:48 08.13.2009
                              File Count: 70, Virus Count: 20.
-------------------------------------------------------------------------------------------------
Trojan-Downloader.Win32.Agent.bhzd D:\Kafan Virlist[2009.08.12]\090812-1-9.exe 未清除
Trojan-Dropper.Win32.Agent.arlk D:\Kafan Virlist[2009.08.12]\090812-A-15.exe 未清除
Trojan-Downloader.win32.Agent.bjtp D:\Kafan Virlist[2009.08.12]\090812-B-8.exe 未清除
Trojan-Dropper.Win32.Agent.aglx D:\Kafan Virlist[2009.08.12]\090812-B-10.exe 未清除
Trojan-Dropper.Win32.Agent.aglx D:\Kafan Virlist[2009.08.12]\090812-B-13.exe 未清除
Trojan.Win32.Heur.Gen D:\Kafan Virlist[2009.08.12]\090812-B-16.exe 未清除
Trojan.Win32.Heur.Gen D:\Kafan Virlist[2009.08.12]\090812-B-17.exe 未清除
Trojan-Dropper.Win32.Agent.aivv D:\Kafan Virlist[2009.08.12]\090812-B-18.exe 未清除
Trojan-Dropper.Win32.Agent.aivv D:\Kafan Virlist[2009.08.12]\090812-B-19.exe 未清除
Trojan.Win32.Heur.Gen D:\Kafan Virlist[2009.08.12]\090812-B-20.exe 未清除
Trojan.Win32.Heur.Gen D:\Kafan Virlist[2009.08.12]\090812-B-21.exe 未清除
Trojan.Win32.Heur.Gen D:\Kafan Virlist[2009.08.12]\090812-B-24.exe 未清除
Trojan.Win32.Heur.Gen D:\Kafan Virlist[2009.08.12]\090812-B-26.exe 未清除
Trojan.Win32.Heur.Gen D:\Kafan Virlist[2009.08.12]\090812-B-28.exe 未清除
Trojan.Win32.Heur.Gen D:\Kafan Virlist[2009.08.12]\090812-B-30.exe 未清除
Trojan-Dropper.Win32.Agent.aivv D:\Kafan Virlist[2009.08.12]\090812-B-35.exe 未清除
Trojan.Win32.Heur.Gen D:\Kafan Virlist[2009.08.12]\090812-B-36.exe 未清除
Trojan-Dropper.Win32.Agent.aivv D:\Kafan Virlist[2009.08.12]\090812-B-40.exe 未清除
Trojan-GameThief.Win32.OnLineGames.gen D:\Kafan Virlist[2009.08.12]\090812-B-47.exe 未清除
Trojan-Downloader.Win32.Small.jmn D:\Kafan Virlist[2009.08.12]\090812-B-49.exe 未清除

[ 本帖最后由 tanlimo 于 2009-8-13 00:48 编辑 ]

显示全部楼层 · 发表于 2009-8-13 00:44:28

原帖由 tanlimo 于 2009-8-13 00:29 发表
另外百锐在8月12号的病毒包检出率才15.71%

-------------------------------------------------------------------------------------------------
Microsoft Windows XP P ...

ls，你没开深度扫描吧？？？我看了你的贴刻意去下了12号的包，测一下30%。------------------------------------------------------------------------------------------------
                              Microsoft Windows XP Professional Service Pack 3 (build 2600)
                              Created By BDV(00030101) At 00:43 08.13.2009
                              File Count: 70, Virus Count: 21.
-------------------------------------------------------------------------------------------------
Trojan-Dropper.Win32.Agent.apbf       E:\test\Kafan Virlist[2009.08.12]\Kafan Virlist[2009.08.12]\090812-1-10.exe       未清除
Trojan-Downloader.Win32.Agent.bhzd       E:\test\Kafan Virlist[2009.08.12]\Kafan Virlist[2009.08.12]\090812-1-9.exe       未清除
Trojan-Dropper.Win32.Agent.arlk       E:\test\Kafan Virlist[2009.08.12]\Kafan Virlist[2009.08.12]\090812-A-15.exe       未清除
Trojan-Dropper.Win32.Agent.aglx       E:\test\Kafan Virlist[2009.08.12]\Kafan Virlist[2009.08.12]\090812-B-10.exe       未清除
Trojan-Dropper.Win32.Agent.aglx       E:\test\Kafan Virlist[2009.08.12]\Kafan Virlist[2009.08.12]\090812-B-13.exe       未清除
Trojan.Win32.Heur.Gen       E:\test\Kafan Virlist[2009.08.12]\Kafan Virlist[2009.08.12]\090812-B-16.exe       未清除
Trojan-Downloader.Win32.Agent.bisq       E:\test\Kafan Virlist[2009.08.12]\Kafan Virlist[2009.08.12]\090812-B-17.exe       未清除
Trojan-Dropper.Win32.Agent.aivv       E:\test\Kafan Virlist[2009.08.12]\Kafan Virlist[2009.08.12]\090812-B-18.exe       未清除
Trojan-Dropper.Win32.Agent.aivv       E:\test\Kafan Virlist[2009.08.12]\Kafan Virlist[2009.08.12]\090812-B-19.exe       未清除
Trojan.Win32.Heur.Gen       E:\test\Kafan Virlist[2009.08.12]\Kafan Virlist[2009.08.12]\090812-B-20.exe       未清除
Trojan.Win32.Heur.Gen       E:\test\Kafan Virlist[2009.08.12]\Kafan Virlist[2009.08.12]\090812-B-21.exe       未清除
Trojan-Downloader.Win32.Agent.bisq       E:\test\Kafan Virlist[2009.08.12]\Kafan Virlist[2009.08.12]\090812-B-24.exe       未清除
Trojan.Win32.Heur.Gen       E:\test\Kafan Virlist[2009.08.12]\Kafan Virlist[2009.08.12]\090812-B-26.exe       未清除
Trojan.Win32.Heur.Gen       E:\test\Kafan Virlist[2009.08.12]\Kafan Virlist[2009.08.12]\090812-B-28.exe       未清除
Trojan.Win32.Heur.Gen       E:\test\Kafan Virlist[2009.08.12]\Kafan Virlist[2009.08.12]\090812-B-30.exe       未清除
Trojan-Dropper.Win32.Agent.aivv       E:\test\Kafan Virlist[2009.08.12]\Kafan Virlist[2009.08.12]\090812-B-35.exe       未清除
Trojan.Win32.Heur.Gen       E:\test\Kafan Virlist[2009.08.12]\Kafan Virlist[2009.08.12]\090812-B-36.exe       未清除
Trojan-Dropper.Win32.Agent.aivv       E:\test\Kafan Virlist[2009.08.12]\Kafan Virlist[2009.08.12]\090812-B-40.exe       未清除
Trojan-GameThief.Win32.OnLineGames.gen       E:\test\Kafan Virlist[2009.08.12]\Kafan Virlist[2009.08.12]\090812-B-47.exe       未清除
Trojan-Downloader.Win32.Small.jmn       E:\test\Kafan Virlist[2009.08.12]\Kafan Virlist[2009.08.12]\090812-B-49.exe       未清除
Trojan-Downloader.win32.Agent.bjtp       E:\test\Kafan Virlist[2009.08.12]\Kafan Virlist[2009.08.12]\090812-B-8.exe       未清除

[ 本帖最后由 sailur 于 2009-8-13 00:50 编辑 ]

显示全部楼层 · 发表于 2009-8-13 03:15:15

nod32是带库的.

显示全部楼层 · 发表于 2009-8-13 07:54:24

动态、静态启发分析？如果病毒变形，OEP简单模糊一下就完蛋了

没脱壳就是这么菜

显示全部楼层 · 发表于 2009-8-13 09:42:55

原帖由 wajika 于 2009-8-13 07:54 发表
动态、静态启发分析？如果病毒变形，OEP简单模糊一下就完蛋了

没脱壳就是这么菜

wajika大侠，论坛里有人测试过，bytehero百锐能脱壳的。你可以试下。

显示全部楼层 · 发表于 2009-8-13 10:03:01

原帖由 tanlimo 于 2009-8-13 00:21 发表
楼主关于nod32的64.8%的检出率在计算上有问题。

看了tanlimo大侠的指教，我受到了启发，仔细想想，确实在计算上有问题。谢谢大侠的提醒。一共580个病毒样本，nod32的扫描结果是共扫描923个文件，共报了599个病毒。很显然，nod32分解了部分文件进行扫描。按照概率学的计算方法，先看最好的情况：假设扫出的599个病毒均匀的分布于580个样本中，也就是说每一样本至少被扫出了一个病毒。那么检出率是100%。再看最差的情况：nod32分解扫描后，出现了923-599=324个未报毒文件，假设这324个未报毒文件均匀的分布在580个样本中，即每一个样本最多含有一个未报毒文件，那么检出率是1-324/580=44.13%.最差情况也可以理解为假设多分解出来的923-580=343个文件是由同一个样本分解出来的，并且这343个文件都报了毒，即假设第580个样本分解成了344个文件并且都报毒。那么前579个样本里一定有599-344=255个样本被报毒。那么580个样本一共报了256个毒，检出率=256/580=44.13%.
所以笼统的说nod32检出率是64.8是不够严谨和精确的。多谢大侠的提醒。这么算应该没问题吧？其实最准确的评测是把580个样本单个逐一扫描，然后累加。不过太麻烦了。直接除一下得64.8%也可以吧，毕竟仅仅是测试而已。

[ 本帖最后由 sailur 于 2009-8-13 10:05 编辑 ]

显示全部楼层 · 发表于 2009-8-13 10:03:52

貌似很强悍啊

显示全部楼层 · 发表于 2009-8-13 10:28:28

需要这么麻烦的算吗？直接看剩下还有多少病毒文件不就得了。

显示全部楼层 · 发表于 2009-8-13 10:29:10

不过就启发能力，在国产中算不错的了。

显示全部楼层 · 发表于 2009-8-13 10:47:15

原帖由 SONGLEI 于 2009-8-13 10:28 发表
需要这么麻烦的算吗？直接看剩下还有多少病毒文件不就得了。

哈哈，多谢，做测试的时候，没有备份样本，没选删除病毒选项。以后按你的方法测。

[分享] ByteHero百锐未知病毒检测软件－纯启发式，无病毒库

回复 66楼 sailur 的帖子