【转帖】30个病毒。大家来测测自己的杀软

小松鼠 发表于 2008-1-25 12:16

30个都是病毒，不要解压。下载中提示病毒要跳过。最后统一查毒。

softice616 发表于 2008-1-25 12:57

AntiVir PersonalEdition Premium

Start of the scan: 2008年1月25日12:57

Starting the file scan:

Begin scan in 'C:\Documents and Settings\SoftICE\桌面\专门网论坛_df.rar'
C:\Documents and Settings\SoftICE\桌面\专门网论坛_df.rar
Archive type: RAR
--> VMwareService.exe
   Contains detection pattern of the worm WORM/Cekar.A
--> tmp7A.tmp
   Is the Trojan horse TR/Rootkit.Gen
--> pcibus.sys
   Is the Trojan horse TR/Dldr.Agent.45056
--> 8838283.htm
   Is the Trojan horse TR/IFrame.AW
--> XunLei.htm
   Contains detection pattern of the HTML script virus HTML/IFrame.gcc
--> noani.htm
   Contains detection pattern of the HTML script virus HTML/Dldr.Agent.ZY
--> Ms06014.htm
   Contains detection pattern of the HTML script virus HTML/IFrame.gcc
--> haha.htm
   Contains detection pattern of the Java script virus JS/Dldr.Psyme.ED
--> jh.htm
   Contains detection pattern of the Java script virus JS/Dldr.Agent.afm
--> kong.htm
   Contains detection pattern of the HTML script virus HTML/Dldr.Agent.bcd
--> htm.htm
   Contains detection pattern of the Java script virus JS/Dldr.Agent.AS
--> gm.htm
   Is the Trojan horse TR/Dldr.Agent.ala.10
--> 6671697.htm
   Is the Trojan horse TR/IFrame.AW
--> Ajax.htm
   Contains detection pattern of the HTML script virus HTML/IFrame.gcc
--> ani.htm
   Contains detection pattern of the HTML script virus HTML/Dldr.Agent.ZY
--> 11.js
   Contains detection pattern of the Java script virus JS/Dldr.Psyme.CN
--> rl.js
   Contains detection pattern of the exploits EXP/RealPlay.E
--> realplayer.htm
   Contains detection pattern of the Java script virus JS/Agent.ES
--> kaka.htm
   Contains detection pattern of the HTML script virus HTML/IFrame.gcc
--> down1.txt
   Contains detection pattern of the HTML script virus HTML/IFrame.gcc
--> 2.htm
   Contains detection pattern of the Java script virus JS/Dldr.Agent.bxf
--> 1.js
   Contains detection pattern of the Java script virus JS/Dldr.Agent.bxf
--> realplay_071122_exp.htm
   Contains detection pattern of the Java script virus JS/Agent.ES
--> realplayer.htm
   Contains detection pattern of the HTML script virus HTML/Dldr.Agent.ZY
--> lz.htm
   Contains detection pattern of the HTML script virus HTML/Shellcode.Gen
--> gege.htm
   Contains detection pattern of the exploits EXP/RealPlay.I
--> ani.c
   Contains detection pattern of the exploits EXP/Ani.Gen
--> tmp7C.tmp
   Is the Trojan horse TR/Rootkit.Gen
--> tmp77.tmp
   Is the Trojan horse TR/Rootkit.Gen
--> tmp83.tmp
   Is the Trojan horse TR/Rootkit.Gen
      The file was ignored!

End of the scan: 2008年1月25日12:58
Used time: 00:16 min

The scan has been done completely.

   0 Scanning directories
32 Files were scanned
29 viruses and/or unwanted programs were found
   1 Files were classified as suspicious:
   0 files were deleted
   0 files were repaired
   0 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   3 Files not concerned
   1 Archives were scanned
   1 Warnings
   0 Notes

lvjian66 发表于 2008-1-25 13:03

试过了

landkid 发表于 2008-1-25 13:13

scclily 发表于 2008-1-25 13:23

nod32 2.7 26个。。。。

gamersmile 发表于 2008-1-25 13:43

咖啡8.0i企业版＋Antispyware Module
只查了10个出来……

专猛网！ 发表于 2008-1-25 13:46

卡巴7.0 28个很满意～

ilikechopin2 发表于 2008-1-25 13:47

麦咖啡 8.0i 11个

疯兔子 发表于 2008-1-25 13:47

召唤老虎\

:D

菜鸟都用杀软:D

bluec 发表于 2008-1-25 13:53

无聊啊，想测杀软到卡饭的病毒样本区去转一圈好了

疯兔子 发表于 2008-1-25 14:04

Posted by bluec on 2008-1-25 13:53 http://www.ibmnb.com/images/common/back.gif
无聊啊，想测杀软到卡饭的病毒样本区去转一圈好了

仔细的看了里面的文件
我个人认为要是杀软要是报毒的化纯属误报
因为里面全部都是加密的数据
比如红伞这个误报大王见到FRAME就报毒
而且里面都是html和js文件
只有几个exe文件
说实在每任何测试意义
但是这文章是小松鼠发的
小松鼠的是这里的高手,怎么收集的病毒都是轻量级别的:P 有失你的水准:D

齐鲁隐农 发表于 2008-1-25 14:11

F-Secure

softice616 发表于 2008-1-25 14:13

目前主流的病毒扩散早就不再是什么邮件、基于exe的了，现在重点是利用windows漏洞在网站上挂马，来执行病毒。所以html和js是罪魁祸首的前级。小红伞还不错，基于病毒库的杀软里面是很不错的了。小红伞+comodo，基本上没什么能够搞定你电脑的玩意了。

飞鹰发表于 2008-1-25 14:23

Posted by 疯兔子 on 2008-1-25 14:04 http://www.thinkpad.cn/forum/images/common/back.gif

仔细的看了里面的文件
我个人认为要是杀软要是报毒的化纯属误报
因为里面全部都是加密的数据
比如红伞这个误报大王见到FRAME就报毒
而且里面都是html和js文件
只有几个exe文件
说实在每任何测试意 ...

原来这样，高手！
不知疯兔子用什么杀软？

疯兔子 发表于 2008-1-25 14:30

Posted by softice616 on 2008-1-25 14:13 http://www.ibmnb.com/images/common/back.gif
目前主流的病毒扩散早就不再是什么邮件、基于exe的了，现在重点是利用windows漏洞在网站上挂马，来执行病毒。所以html和js是罪魁祸首的前级。小红伞还不错，基于病毒库的杀软里面是很不错的了。小红伞+comodo， ...

话虽然没错
那你自己做个实际不存在的地址,然后用ALAPH4加密
看看你的杀软会不会报

:D :D
有些杀软根本不会查毒
看到壳报毒
看到加密的数据保毒
何用?

疯兔子 发表于 2008-1-25 14:31

Posted by 飞鹰 on 2008-1-25 14:23 http://www.ibmnb.com/images/common/back.gif

不知疯兔子用什么杀软？

菜鸟一个...真正的高手是,比如卡饭的那个阿米,是解密高手...

softice616 发表于 2008-1-25 14:34

Posted by 疯兔子 on 2008-1-25 14:30 http://www.ibmnb.com/images/common/back.gif

话虽然没错
那你自己做个实际不存在的地址,然后用ALAPH4加密
看看你的杀软会不会报

:D :D
有些杀软根本不会查毒
看到壳报毒
看到加密的数据保毒
何用?

这个确实郁闷，我自己写的软件，用一些壳都被卡巴红伞直接当病毒干掉。

zCK 发表于 2008-1-25 14:36

看我的

飞鹰发表于 2008-1-25 14:39

看来偶又要换杀软了，
这个世界真是太快。

bluesmansion 发表于 2008-1-25 14:43

The scan has been done completely.

   0 Scanning directories
32 Files were scanned
29 viruses and/or unwanted programs were found
   1 Files were classified as suspicious:
   1 files were deleted
   0 files were repaired
   1 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   3 Files not concerned
   1 Archives were scanned
   0 Warnings
   0 Notes

tiantwd 发表于 2008-1-25 14:47

我的最绝，报病毒根本拒绝下载。

疯兔子 发表于 2008-1-25 14:48

Posted by softice616 on 2008-1-25 14:34 http://www.ibmnb.com/images/common/back.gif

这个确实郁闷，我自己写的软件，用一些壳都被卡巴红伞直接当病毒干掉。

用北斗的壳会被报灰鸽子
用易语言写的程序似乎都报毒

红伞误报大王...刚丢进垃圾筒...

对了,你用什么加壳?
aspack?

疯兔子 发表于 2008-1-25 14:51

Posted by 飞鹰 on 2008-1-25 14:39 http://www.ibmnb.com/images/common/back.gif
看来偶又要换杀软了，
这个世界真是太快。

刚看到一个牛人,装了好多杀软,你看看.....

这样用电脑感觉是电脑在用自己...

不过安全卫士左边那个绿色的图标不知道是什么软件???

xjq_1993 发表于 2008-1-25 15:00

小红伞的结果

zhengsl 发表于 2008-1-25 15:16

^_^ 同楼上XD一样的结果。

softice616 发表于 2008-1-25 16:42

Posted by 疯兔子 on 2008-1-25 14:48 http://www.ibmnb.com/images/common/back.gif

用北斗的壳会被报灰鸽子
用易语言写的程序似乎都报毒

红伞误报大王...刚丢进垃圾筒...

对了,你用什么加壳?
aspack?

嗯，现在用的是aspack，虽然这壳现在强度一般，但是还是能对付一些小鸟，呵呵。

北斗、execypt这类的壳，被木马做免杀做烂了，唉。其实都是好壳啊。

xiaojun7963 发表于 2008-1-25 16:57

刚点击下载，小红伞就报病毒了:D ，拒绝下载

tangjianbin1979 发表于 2008-1-25 17:02

MACFEE 8.5 PTATCH4只检查10个

不过我对MACFEE挺满意的..现在我设置的是最高保护..

飞鹰发表于 2008-1-25 17:10

用红伞的蛮多的噢，
今年5月份的时候，我说NOD32不好用，好多病毒包括一些木马查杀不到，隧放弃改用红伞，今天有人说红伞误报多，又要换啦。

roc_chen11 发表于 2008-1-25 17:11

诺顿10企业版下载后直接文件隔离了。

页: [1] 2

专门网's Archiver

【转帖】30个病毒。大家来测测自己的杀软