测试小红伞对于免杀木马的表现

显示全部楼层 · 发表于 2007-2-18 15:49:30

本次测试的是过了金山，瑞新，卡巴，咖啡等知名杀软的免杀木马

对于灰鸽子免杀版的查杀本来我是不抱什么希望的，鸽子将卡巴都玩弄鱼鼓掌之中

扫描结果却令我叹为观止

现在来看看小红伞的表现，以免过度加壳使得木马成死马

只加了两次壳

一共六个免杀后门，木马

并且将红伞启发式设置为最高

查杀免杀版的木马真是让我大跌眼镜！居然全部查出

最后一个网页植入木马已经在压缩包内清除了

做为一款免费的杀软真是太超值了，我确定它是免费杀软中的王者，一些收费的杀软都没有小红伞强，我还能说什么呢？

[ 本帖最后由 wangshengxiang 于 2007-2-18 15:51 编辑 ]

显示全部楼层 · 发表于 2007-2-18 15:54:38

哈哈~~~就你上述所说的内容来看~~~的确是做得很不错啊~~

显示全部楼层 · 发表于 2007-2-18 15:56:32

红伞当然是非常优秀的，比卡巴强太多了

显示全部楼层 · 发表于 2007-2-18 15:57:39

你自己做几个免杀版和未知木马就可以了多加几个稀有壳

显示全部楼层 · 发表于 2007-2-18 15:59:09

关键要看这种免杀测试所用的样本是否是公开的
如果是公开的……也没对比意义

还有红伞是报已知的还是启发报的
已知报只能说明我们伞友的贡献……

显示全部楼层 · 发表于 2007-2-18 16:01:50

赢政等都测试了过卡巴刚出来的免杀木马

显示全部楼层 · 发表于 2007-2-18 16:04:20

哦那还有参考价值

是启发报的？

显示全部楼层 · 发表于 2007-2-18 16:06:47

如果设置默认只能查出两个

显示全部楼层 · 发表于 2007-2-18 16:07:35

我是说是报 HEUR/** 启发报的么？

显示全部楼层 · 发表于 2007-2-18 16:10:41

我想我们应该尽量给德国多上报国内木马才行，向灰鸽子就太强了自动隐藏进程自动上线提示等绕过卡巴这些都是致命的比病毒来的更猛

[讨论] 测试小红伞对于免杀木马的表现