FSCS8与FSCS9样本测试对比（9.3号病毒包见1楼）

丢三落四

测试环境为Windows7-RTM-7600,虚拟机用的Vmware-6.5.2-156735版本，虚拟机系统为雨林木风的安装版XP－SP3
内存全都分配的为1G


FSCS8及FSCS9均为虚拟机安装，病毒库均为最新：



以下是FSCS8的扫描测试：










以下为FSCS8的解压及运行测试：


PP压缩包解压运行后被FSCS拦截，选择删除病毒后病毒文件被删除。系统无残留



bbplaer3运行后被FSCS拦截，选择删除病毒后清除C盘几处感染文件但桌面还是生成了两个快捷方式，指向某网站，通过手动方式删除。


ctv57解压后直接被FSCS拦截，选择删除病毒后源文件被删除。系统无残留



dzh运行后被FSCS拦截，系统控制阻击一个EXE的运行，选择删除病毒后被清除。


explorer解压被FSCS拦截，无法解压。


live解压后，双击运行时被拦截，选择删除病毒后源病毒文件被删除。

recycled解压时被FSCS拦截，解压文件被删除。

以下为FSCS9的扫描结果：
PP:

bbplayer3:

ctv57:

dzh_2009:

explorer:

live:

recycled:


以下为FSCS9的解压及运行测试：
PP：



运行后FSCS9未做任何反应，病毒源文件无法删除。
bbplayer3:


解压运行后FSCS9无反应，系统生成两个文件，C盘生成几个病毒文件。
ctv57:


运行后FSCS9无任何反应，源文件无法删除。
dzh_2009:




运行之后FSCS9提示拦截，但清除后系统仍有报错。
explorer:


运行后病毒被删除。
live:


解压运行后FSCS9无反应，
recycled:


运行之后被FSCS9拦截。
由于第一次发的FSCS9的测试时附带了样本包被移动到样本区了。听取L大的意见将FSCS8和FSCS9做个小对比，FSCS8和FSCS9的病毒库为最新的。8月31日更新的.

[ 本帖最后由 丢三落四 于 2009-9-3 23:25 编辑 ]

丢三落四

病毒样本为样本区里的地址如下：
http://bbs.kafan.cn/thread-551222-1-1.html
测试结果：
FSCS8扫描出32个，直接解压全部被拦截，选择删除病毒后，只解压出一个空文件夹来。
FSCS9扫描出31个，直接解压，删除发现的病毒后还是解压出来了26个文件，双击运行FSCS米有反应，系统也未见异常。




第二个包的测试（实际为一恶搞的自动关机VBS脚本）
http://bbs.kafan.cn/thread-551391-1-1.html
FSCS8扫描出1个病毒，直接解压被FSCS8拦截
FSCS9未扫描出，直接解压后FSCS9也未做反应，运行后系统倒计时然后关机鸟


FSCS9的：



[ 本帖最后由 丢三落四 于 2009-9-3 23:23 编辑 ]

543666052

Ooo  楼主继续啊 现在什么都还看不到

weater

等待LZ的完善報告

jedi_zhu

支持楼主

goldminers

这样看来FSCS9的杀毒能力还不如8呢[:26:]

本拉稀

9对比8，全面退化。

jason_jiang

如果是普遍现象的话，对想用9的人是个很大的打击

[ 本帖最后由 jason_jiang 于 2009-8-31 20:55 编辑 ]

非魔

我没看到XX门的女主角之一

sinmoons

按现在已有的测试9没有8好啊，退步了？