【轉貼】測試你防毒軟體的功力

[jouching]

可以被掃描出的病毒就不叫病毒了
不任意執行不明執行檔,可以預防許多

[Seifer]

McAfee VirusScan Enterprise 7.0

[TonyYang]

最初由 Seifer 發表
McAfee VirusScan Enterprise 7.0

看來咖啡的實力果然不可忽視...

[freesoar]

前幾天爬了一些文章
目前最強的應該是
KAV (Kaspersky Anti-virus)
McAfee
F-Secure
其實這3個本來就是出自同門派

KAV掃毒有點慢就換掉了
F-Secure裝了之後程式出現錯誤所以也換掉了
McAfee正在使用中感覺不錯~~幫我掃出10幾隻木馬~~木馬剋星居然都沒吭生

搭配outpost或是blackice都不錯的選擇喔

[Aquarius]

試了McAfee VirusScan Enterprise 7.0跟Professional Edition7.03
, 發現Professional Edition還內建防火牆, 而且操作界面比較好上手
, 家用版的有人試過我就沒試了, 專業版跟企業版一樣四隻通通抓出來
, 不過有趣的是壓縮成zip直接掃還是掃得出來, 壓成rar就一定要解壓
縮才有反應, 兩個版本都是相同的情況
還有, 用outlook express 收信時, Norton都會事先刪除掉, 可是Mcafee
Enterprise 7.0卻沒什麼反應, 也就是說把有毒的檔案存成*.eml去掃仍然
掃不出來, 一定要把檔案直接存到電腦裡才會有反應, 是我哪裡設錯了嗎?
有沒有人知道為什麼?
底下是McAfee VirusScan7.03 Professional Edition的界面

[baba_yu]

KAV 4.5.0.58 不必解壓縮右鍵掃瞄壓縮檔 就有反應 4支
DRWEB32 4.30 4.30a 不必解壓縮右鍵掃瞄壓縮檔 就有反應 4支
兩支最新版俄羅斯的測完 KAV,DRWEB32 解壓時操作病毒隨心所欲 DEL. MOVE 4種選項均可

AVG 7 最新版 解壓縮後 1支 3支 看不見 真是 XXXXXXXXXXX 爛
NOD32 2.006 最新版解壓縮後 2支 2支 看不見 真是 XXXXXXXXXXX 爛
病毒碼均更新至最新

我想需要解壓 這技術上就差了一截 KAV 直接可掃瞄 6種常見的壓縮檔 不必解開壓縮檔 這只是單純的測試 多層壓縮 執行檔的加殼技術 下面是 KAV 可解開的型態 含多層含UNIX 這是KAV慢的原因

現今的病毒,已含多層加殼技術
KAV Scans both inbound and outbound!

ACE / ARJ / CAB / LHA / RAR / ZIP
Unix formats: B2 / GZ / TAR / TBZ / TGZ
Compressed program files
* DOS (16 Bit) runtime compression
- Diet / Ice / LzExe / PkLite / WWPack
* Windows (32 Bit) runtime compression
- ASPack / Neolite / PEPack / Petite
- PKLite32 / Shrink / UPX / WWPack32

防護搭配
DRWEB32 4.30a 主防護常駐,佔用資源小其防護層,mail,File,memory,boot 速度比 KAV 快,病毒碼每天更新
KAV 4.5.0.58 不常駐,手動每天更新病毒碼,手動掃瞄壓縮檔或目錄
Agnitum Outpost Firewall Pro 2.0.238 + Agnitum Tauscan 1.6 build 1024

[France]

剛剛測試了一下..Trend Pc-Cillin 2004 Beta(6.730/1.628.00)~還是一樣跛腳....

解壓縮後只能抓到1隻....

看來趨勢真的是XX...

NAV 2003都比他強....

[TonyYang]

這次我用Norton AvtiVirus 2004 Public Beta English Version(10.0.0.79)來測試...
結果...比Norton 2003好了一點...下載完畢後隨即偵測到壓縮檔內有病毒，但是...賓拉登還是沒被偵測到...
不過至少比PC-Cillin好多了...

[redhung]

zlock 2003 領先版
下載沒反應!
解壓縮沒反應!!
掃毒.....binladen、sobig以及subseven三隻通輯犯馬上捉去關!!
T.html ..... ?_?那是啥?可以吃的嗎?(防毒軟體不理它=..=")

不虧是專業的防毒程式，只管病毒的。
^_^不過也很強了!連[賓拉登 + telock]都可以把它捉去關。

病毒碼2003.09.06 掃毒程式的建立日期2003.08.29
掃毒圖片如下：

[puremax]

看來還是我的最猛


趨勢 Server Protect (5.51)
病毒碼：628
掃瞄引擎：6.510-1003

下載 =>沒反應
解壓縮 =>仍然沒反應..
手動掃毒 =>啥事都沒發生


可真是棒呢~
世界上找不到第二套了吧
完全不用讓你去煩惱電腦病毒的問題