antivir的beta引擎效果满明显的么

mofunzone

随便抓了个加密的网马页面下来，原来不报的现在马上咔嚓
Version information:
BUILD.DAT    : 287           15691 Bytes   2007-5-10 12:16:00
AVSCAN.EXE   : 7.0.4.15     282664 Bytes   2007-4-28 17:40:45
AVSCAN.DLL   : 7.0.4.4       33832 Bytes   2007-3-27 20:31:54
LUKE.DLL     : 7.0.4.11     143400 Bytes   2007-3-27 20:26:04
LUKERES.DLL  : 7.0.4.0       10280 Bytes   2007-3-19 20:18:59
ANTIVIR0.VDF : 6.35.0.1    7371264 Bytes   2006-5-31 21:14:26
ANTIVIR1.VDF : 6.38.1.170  5569024 Bytes   2007-5-21 01:45:02
ANTIVIR2.VDF : 6.38.1.171     2048 Bytes   2007-5-21 01:45:02
ANTIVIR3.VDF : 6.38.1.193   123904 Bytes   2007-5-25 15:04:46
AVEWIN32.DLL : 7.4.0.27    2478592 Bytes   2007-5-23 00:30:23
AVWINLL.DLL  : 1.0.0.7       14376 Bytes   2007-2-26 18:36:26
AVPREF.DLL   : 7.0.2.1       24616 Bytes   2007-3-27 20:31:50
AVREP.DLL    : 7.0.0.1      155688 Bytes   2007-5-22 01:43:56
AVPACK32.DLL : 7.3.0.9      360488 Bytes   2007-5-23 14:57:05
AVREG.DLL    : 7.0.1.2       31784 Bytes   2007-3-15 17:05:08
AVEVTLOG.DLL : 7.0.0.18      86056 Bytes   2007-3-27 20:16:05
AVARKT.DLL   : 1.0.0.17     278568 Bytes    2007-5-8 14:44:23
NETNT.DLL    : 7.0.0.0        7720 Bytes    2007-3-8 19:09:42
RCIMAGE.DLL  : 7.0.1.15    2461736 Bytes   2007-3-13 19:07:52
RCTEXT.DLL   : 7.0.45.0      86056 Bytes   2007-3-19 21:02:45

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\My Documents.rar'
C:\Documents and Settings\morgan\My Documents\
  My Documents.rar
    [0] Archive type: RAR
    --> index.php

Version information:
BUILD.DAT    : 287           15691 Bytes   2007-5-10 12:16:00
AVSCAN.EXE   : 7.0.4.15     282664 Bytes   2007-4-28 17:40:45
AVSCAN.DLL   : 7.0.4.4       33832 Bytes   2007-3-27 20:31:54
LUKE.DLL     : 7.0.4.11     143400 Bytes   2007-3-27 20:26:04
LUKERES.DLL  : 7.0.4.0       10280 Bytes   2007-3-19 20:18:59
ANTIVIR0.VDF : 6.35.0.1    7371264 Bytes   2006-5-31 21:14:26
ANTIVIR1.VDF : 6.38.1.170  5569024 Bytes   2007-5-21 01:45:02
ANTIVIR2.VDF : 6.38.1.171     2048 Bytes   2007-5-21 01:45:02
ANTIVIR3.VDF : 6.38.1.193   123904 Bytes   2007-5-25 15:04:46
AVEWIN32.DLL : 7.4.50.147  2347520 Bytes   2007-5-26 06:15:43
AVWINLL.DLL  : 1.0.0.7       14376 Bytes   2007-2-26 18:36:26
AVPREF.DLL   : 7.0.2.1       24616 Bytes   2007-3-27 20:31:50
AVREP.DLL    : 7.0.0.1      155688 Bytes   2007-5-22 01:43:56
AVPACK32.DLL : 7.3.0.9      360488 Bytes   2007-5-23 14:57:05
AVREG.DLL    : 7.0.1.2       31784 Bytes   2007-3-15 17:05:08
AVEVTLOG.DLL : 7.0.0.18      86056 Bytes   2007-3-27 20:16:05
AVARKT.DLL   : 1.0.0.17     278568 Bytes    2007-5-8 14:44:23
NETNT.DLL    : 7.0.0.0        7720 Bytes    2007-3-8 19:09:42
RCIMAGE.DLL  : 7.0.1.15    2461736 Bytes   2007-3-13 19:07:52
RCTEXT.DLL   : 7.0.45.0      86056 Bytes   2007-3-19 21:02:45


Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\index.php'
C:\Documents and Settings\morgan\My Documents\
  index.php
      [DETECTION] Contains suspicious code HEUR/Exploit.HTML
      [WARNING]   The file was ignored!

File:           index.php
Status:         
OK
MD5         b790ce1e070fe9b5a35230f1ad72457c
Packers detected:         
-
Scanner results
Scan taken on 26 May 2007 06:22:27 (GMT)
A-Squared         
Found nothing
AntiVir         
Found nothing
ArcaVir         
Found nothing
Avast         
Found nothing
AVG Antivirus         
Found nothing
BitDefender         
Found nothing
ClamAV         
Found nothing
Dr.Web         
Found nothing
F-Prot Antivirus         
Found nothing
F-Secure Anti-Virus         
Found nothing
Fortinet         
Found nothing
Kaspersky Anti-Virus         
Found nothing
NOD32         
Found nothing
Norman Virus Control         
Found nothing
Panda Antivirus         
Found nothing
Rising Antivirus         
Found nothing
VirusBuster         
Found nothing
VBA32         
Found nothing

[ 本帖最后由 mofunzone 于 2007-5-25 22:28 编辑 ]

mofunzone

我这个引擎测试到下次antivir引擎升级，相比较网页启发来说，更多的基因更加重要

foxhound

KIS7.0.0.119又飘过了~~~~~~~~~~

jack7087

驅逐艦不報

zzh161

趋势也飘过。。。

mofunzone

别搞笑了，说真的之前的所有软件杀网页的能力都不怎么样，希望以后刺猬分析网页的时候直接把带毒页面也放出，方便我测试引擎，原来的网页只要加密就基本over了
突然觉得不安起来，antivir不会是看见加密的就报吧。。。
那真就无语了。。
不过很可能

Giggs

现在当回小白.我也装个新引擎看看[:26:]

beat2

新引擎对于网页上ANI类的病毒似乎不报了

mofunzone

ani属于漏洞类型的，这个就不行了
不过按理来说不会不杀ani的，毕竟ani已经是基因了，一会测试看看

beat2

这个红伞的新引擎就不报了