1   1  /  1  页   跳转页

[病毒问题] 08与09手动查毒比较

收藏
魔法学徒
头像
卡卡技术团队
  • 帖子:11465
  • 注册: 2004-10-03
  • 来自:
发表于： 2008-09-09 00:11 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

08与09手动查毒比较

因为在单位没办法装2009，只好和M简单比较一下

测试环境：XPsp2
样本来源：http://bbs.kafan.cn/thread-324006-1-1.html  样本总数1395
测试结果：见截图与附件（由于测试是在不同两台机器进行，请勿参考测试时间）
2008版本及查杀结果

2009版本及查杀结果


附件为导出的查杀记录，同为excel表格，格式稍有不同，09导出的历史记录路径包括了文件名，文件显示是加壳类型

rs2008.xls中红色的为09版本未查出的样本
rs2009.xls中蓝色的为08版本未查出的样本

相差比较大，出乎意料！

怀疑是病毒库的优化问题，不过09对Aspack的脱壳明显加强了，基本没有遗漏，其他明天下班之后再看了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; CIBA; MAXTHON 2.0)

附件附件:

文件名:rs2008.rar
下载次数:333
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-9 1:59:07
描述:rar

附件附件:

文件名:rs2009.rar
下载次数:247
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-9 1:59:07
描述:rar

最后编辑魔法学徒 最后编辑于 2008-09-09 02:00:19
分享到：
gototop
 
GUNDAMDX
头像
特邀体验者
  • 帖子:765
  • 注册: 2003-06-08
  • 来自:重庆
发表于： 2008-09-09 00:14 | 短消息 资料
字号： 小 中 大 2楼

回复：08与09手动查毒比较

这个问题还真明显………………不过也可能是测试版的病毒库不完整的原因吧。
给人感觉每年测试版的瑞星病毒库都不全。
AMD Opteron 165 & 2G DDR500 UCCC
Asus A8N-SLi
Geforce 9800GTX
Creative SoundBlaster X-Fi Xtreme Gamer Fatal1ty Pro & DDTS-100
ATi THEATER 550 Pro
RAID 0 SATA II
gototop
 
瑞星工程师14
头像
在线技术支持工程师
  • 帖子:5134
  • 注册: 2008-09-08
  • 来自:
发表于： 2008-09-09 17:25 | 短消息 资料
字号： 小 中 大 3楼

回复：08与09手动查毒比较

您反馈的问题我们已收集，感谢您的支持。
gototop
 
电脑应用
头像
特邀体验者
  • 帖子:4097
  • 注册: 2005-02-04
  • 来自:帆船之都~~~
发表于： 2008-09-09 18:52 | 短消息 资料
字号： 小 中 大 4楼

回复：08与09手动查毒比较

不知道，是否是没同步和08共享的库。
http://317058404.home.qq.com
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT