赞助连接

赞助连接

阅 读 文 章

最新的部分杀软脱壳测试(非权威性)!有兴趣的看下!

[来源:网上转载 (http://bbs.chinaunix.net) | 作者:网友() | 时间:2007-06-24 | 浏览: 人次 ]

今天在剑盟上看到有人在弄那个脱壳测试,于是把他的加壳样本下下来了,在虚拟机里用各种杀毒软件查杀了下,在这里贴出测试结果。

此脱壳测试,不具备权威性,只是自己测试着好玩,不具备指导意义,有兴趣的可以自己测下。

其中25个所加壳包括:
aspack 212r,ASProtect SKE 2.3 Beta6.26,depack,ExeStealth v2.76,ExeShield1.4,FSG2.0,mew 11se12,MoleBox Pro v2.6.3.2462,NPACK 1.1,Obsidium1304,PECompact2.7,pespin 1.304,petite 2.3,polyene0.01,rlpackv1.18,tElock 0.99,upx3.0,VBOWatch v2.0,vmprotect v1.4,yoda's Protector1.03.3,北斗3.7,北斗4.1,免疫007-2.0,免疫007-2.6,上兴V1.1

其中10个所加壳:
EXECryptor226,GHF Protector,hmimys-Packer,jdpack1.01,Krypton0.5,ORiEN 2.12,Perplex pe protector1.01,SDProtectorPro1.16,svkp1.43,UPolyX 0.51


是否脱壳查杀,看它查出来所报的病毒名是否与原文件所报病毒名一样,一样则是脱壳出来,反之,则是加入特征码后查出。

在剑盟的帖子http://bbs.2dai.com/viewthread.php?tid=591776&extra=page%3D1测试结果是我做的。

这里允许发的附件太小了,原测试文件就不发上来了,只发测试结果。

如果有人还想知道别的杀软的结果的可以自己测试后贴出来,或PM我测试后贴出结果。

PS:脱壳只是杀软部分性能的体现,不能代表全部,目前的杀软都是滞后的,主动防御和启发才是发展趋势。


测试结果:江民病毒库版本2007.6.9 引擎版本10.00.600
原病毒(未加壳)江民命名为Trojan/PSW.GamePass.iiw
查25个加壳文件,查杀25个,其中脱壳查杀11个;
查10个加壳文件,查杀9个,其中脱壳查杀3个。






测试结果:瑞星版本号19.26.50
瑞星对原文件(未加壳)命名为Trojan.PSW.QQPass.thq
查25个加壳文件,查杀25个,其中脱壳查杀20个;
杀10个加壳文件,查杀9个,其中脱壳查杀9个.

TAG标签 : 兴趣 权威性 测试 部分 最新 to 0.7 screen.width true

最新评论 共有0位网友发表了评论

发表评论

评论内容:不能超过250字,需审核,请自觉遵守互联网相关政策法规。
用户名:(注册)
密码:
验证码:
匿名发表
网站地图友情连接交流论坛网站投稿广告服务联系我们留言本站长统计
Some rights reserved: www.newhtm.com, 鄂ICP备07010232号 E-mail:chinakafei@live.com,QQ:552766
中国咖啡技术网(Chmhome):国外编程技术书籍,中文编程手册,经典编程文章,交流技术,技术软件下载,计算机论文,毕业论文.