看板 AntiVirus 關於我們 聯絡資訊
2017-05-04 08:24 恐怖綠色勒索病毒源自 eyny 伊莉論壇 https://www.mobile01.com/topicdetail.php?f=508&t=5139763&p=21 #203 網友 Michael.L 提供了有趣的測試結果: 我昨天中午冒死用虛擬機下載原po的病毒副本 上傳去 VirusTotal 掃瞄的結果:http://bit.ly/2raLCKZ 網頁截圖:http://i.imgur.com/UNK9RHQ.png 有偵測到病毒的防毒軟體: Avast、Avira(no cloud)、McAfee、TrendMicro(PC-cillin)…等 沒偵測到病毒的防毒軟體: BitDefender、Emsisoft、ESET-NOD32、Kaspersky…等 這應該算「整體」+「實戰」的結果吧? 不是用舊病毒碼(單純看主防的能力). 大家怎麼看? 討論討論... -- ※ 發信站: 批踢踢實業坊(ptt.cc) ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1494908993.A.AC0.html
justbusy: 還好我用小紅傘 但只能用內建防火牆 05/16 12:36
fatstan: virustotal不是萬靈丹 防毒軟體的價值不是只有偵測率 05/16 12:36
Risedo: BitDefender不是會直接刪除檔案 連說都不縮 05/16 12:41
brianuser: 那個是加料版的FLASH,執行時釋放的檔案 05/16 12:46
brianuser: 幾乎所有殺了,所以ㄏㄏ 05/16 12:46
brianuser: http://tinyurl.com/lgdb4xu 05/16 12:47
Pokearea: 還好我都沒有用 我都用Windows defender 等死哈哈 05/16 12:47
gwofeng: 那個是跟flash封裝在一起的安裝檔,當時把病毒的安裝檔 05/16 12:51
gwofeng: 拆出來上傳virustotal,bt跟卡巴都是偵測的到的 05/16 12:52
gwofeng: 不過也僅代表防毒軟體只認得"安裝檔"而已 05/16 12:53
gwofeng: 倘若是裝了之後在下載這些名單上的防毒來掃,可能是掃不 05/16 12:54
gwofeng: 到電腦中的病毒 05/16 12:55
nadoka: 其實現在測都是馬後炮而已... 05/16 13:07
  這測試病毒碼是 2017/05/04 左右   是不是馬後炮, 大家可以自己判斷~
bobby4755: 我都用Commonsense 2017 05/16 13:11
abyz: 每天都有新毒產生或舊毒變種或0-day-attack 沒有一款防毒能 05/16 13:27
abyz: 做到100%偵測 所有毒都能入庫抓到 不要陷入偵測率的迷思了 05/16 13:28
abyz: 病毒要發作並分析後才能入庫 so真正強的防毒軟體不能只靠病 05/16 13:29
abyz: 毒庫抓毒的 而是全方位的立體防禦:即使特徵碼沒收錄沒掃到 05/16 13:30
abyz: 也能靠主防、啟發、HIPS...等等抓到毒或靠其防火牆block 05/16 13:30
  結果就是有人掃到、有人沒掃到阿...
xiaoyao: VT解析 叫作實戰哦?XDD 05/16 13:31
xiaoyao: 實戰是原Po講的,不是上傳樣本Michael.L講的,搞清楚05/16 13:41
xiaoyao: 還可以亂編輯推文時間順序哦?05/16 13:46
gwofeng: 對那個原po來說,下載樣本再上傳virustotal已經是"冒死" 05/16 13:34
gwofeng: 能指望他做什麼測試 05/16 13:34
gwofeng: 只會認包裹,跟拆開包裹後會檢驗哪個是毒品,哪個比較強?05/16 13:50
nightwind209: 我只想說virustotal之類線上掃的只能參考用 05/16 13:44
nightwind209: 你又不知道他的設定或環境是怎麼樣 05/16 13:44
  參考沒錯喔...畢竟它不是學術研究論文
abyz: 另外 VT的掃瞄結果有時會和實際用那個防毒掃不同 做參考就好05/16 13:32
abyz: 丟去VT掃一下 也能叫防毒軟體的「實戰」+「整體」喔?zzz05/16 13:34
abyz: VT只是收各家的病毒庫來單純掃瞄而已 原po你說這是防毒軟體 05/16 14:06
abyz: 整體+實戰的結果 是防毒軟體的主防能力比較 呃... 05/16 14:06
donnalee: 看到用虛擬機還以為是一套一套測試,結果只是下載+上傳 05/16 14:27
  透過第三方網站, 觀察各家防毒軟體病毒庫的更新速度.
darkMood: Gdhufbpdoncmlbvoxnkdvejxhg 05/16 14:48
pika9898: 病毒碼本身就是一個黑名單的概念 基本上要看是在還沒納05/16 17:27
pika9898: 入病毒碼之前 直接執行的主動防禦 這部分中國卡飯有人05/16 17:28
pika9898: 玩了 可以自己看看參考05/16 17:28
nightwind209: 更新速度跟他有更新啥或能不能抓到沒有絕對關係 05/16 14:58
nightwind209: (加一隻病毒碼也是能每分鐘更新一次) 05/16 14:59
nightwind209: 一下講看主防整體加實戰結果 一下看病毒庫更新速度 05/16 15:00
  這篇應該是在講各家病毒碼的更新速度喔~
nightwind209: 不知道為什麼 我看了幾篇用到"過譽"這兩字的文章05/16 15:37
nightwind209: 都有一個共通點 就是內容都很___05/16 15:38
newsboy3423: 我比較想看各家防火牆評比 05/16 14:59
JKGOOD: 沒怎麼看,你這觀念跟態度真的不對 05/16 15:01
fatstan: 所以原po有推薦哪一家防毒嗎? 05/16 15:02
  不敢推薦欸...這裡的大大砲火都很猛烈~   我選擇的方向是:免費+不吃資源+病毒碼更新速度快   主防強的一般來說都比較吃資源...(跟主防差的比較)   除非市面上沒有免費的可用, 此時才會去考慮付費防毒.
gmoz: 主防跟病毒碼傻傻搞不清楚? 05/16 15:23
ducamao: 一個防毒很重要的還是它能不能針對未知的程式,當它在修 05/16 16:25
ducamao: 改使用者系統的時候能不能去察覺權限/合適性並做判讀。 05/16 16:25
ducamao: 不過你做的...? 05/16 16:26
ducamao: 是說怎麼很像我FB一個朋友想幹的事情啊-3-..他最近都在 05/16 16:28
ducamao: 那玩勒索病毒 05/16 16:28
H264: 05/16 16:46
ddrdod: 這應該算「整體」+「實戰」的結果吧? 05/16 16:55
ddrdod: 這篇應該是在講各家病毒碼的更新速度喔~ 05/16 16:55
ddrdod: 你這不就前言不對後語嗎?別人指出這點,就開始跳針了... 05/16 16:57
  標點符號:, . ? ! 之區別?   小弟不是很懂啦...不要再噹小弟囉~   感恩...
IOU9527: 我都用 NANO Antivirus 免費,有觀察過更新辨識頗快 05/16 17:07
※ 編輯: Radiomir (36.232.152.198), 05/16/2017 17:34:48
oxx369: 我的ESET... 還有兩年到期耶 05/16 18:00
fatstan: 你不提出你的意見是要鄉民討論什麼東西... 05/16 18:19
Klauhal: 這完全不能當整體實戰結果...不然別家評測做辛酸的喔 05/16 19:55
shinkiro: 標題就是八卦格式,不會討論就滾好嗎 05/16 22:45
evonre: 工三小,放個引戰標題結果啥都不懂 05/16 23:33
DINJIAPC: 拉黑手段很多 趨勢的網頁過濾就算是了,但樣本一樣可以 05/16 23:43
DINJIAPC: 執行只是會失效,卡巴有uds:反應都是比病毒碼快 05/16 23:43
shinkiro: 尊包友 05/16 23:57
George017: VT上的資訊不會包含啟發式之類的技術啊 05/17 00:02
George017: 因為實際上你上傳上去綠燈的東西可能你本地的防毒軟體 05/17 00:03
George017: 還是能幫你擋啊 05/17 00:03
George017: 這個測試充其量只能說是各家建立資料庫的速度啦 05/17 00:04
APM99: 這在以前有價值 在2017年的現在沒價值 05/17 09:10
Yedwardeh: 辛苦了 05/17 13:02
jcjin0423: 不客觀,還用濫標題帶風向 05/17 13:05
PhilHughes65: 實戰在哪?還不如卡飯的測試文 05/17 20:37
JUNOCARE: 竟然還沒x1 05/18 03:43
DINJIAPC: 如果要測試主動防禦 幾乎都採用雲聯防的概念 斷網測試下 05/19 16:23
DINJIAPC: 就變成測試這個惡意程式所才用的程式碼操作步驟 05/19 16:23
DINJIAPC: 有無寫入特徵庫中而已 不管是bb模組或是手動hips 05/19 16:24
vencil: 05/19 17:07
applewarm: 這測試不行阿 05/19 23:19
mwiei: 引戰 又被鞭... 05/22 09:47
refusekkk: 特別開帳號上來噓 阿不就好棒棒 05/23 14:19