Paczki, malware, złośliwe pliki, linki itp.

[facecik]

VIPRE 22/40 = 73%
Nod 24/30 = 80%

[facecik]

Na blogu naszego kolegi Lunatic-a natknąłem się na taki oto ciekawy link

[Aby zobaczyć linki, zarejestruj się tutaj]

Postanowiłem przeskanować tą paczkę także VIPRE i jakie było moje zdziwenie gdy programwykrył tylko 246 zagrożeń
Jest lepszy od Nortona nawet hehe

[Eru]

Wiesz w większości te zagrożenia się powtarzają - ważne ile zostawił plików po tzw. usunięciu

[facecik]

Wiesz w większości te zagrożenia się powtarzają - ważne ile zostawił plików po tzw. usunięciu

Eru nie wiem czy używałeś VIPRE, ale w wyniku skanowania on pokazuje ilość wykrytych rodzajów infekcji i ilość zainfekowanych plików,jeśli mówimy o wykrytych rodzajach infekcji to wykrył mi on ich aż 17 a ogólnie wykrył 246 zainfekowanych plików i tyle usunął.

[Aby zobaczyć linki, zarejestruj się tutaj]

Wg mnie wynik VIPRE jest tak słaby bo w paczce znajdują się już stare nieaktywne zagrożenia , albo jest po prostu tak słaby
Ale obstaje przy tym pierwszym , bo skanowałem VIPRE taką starą dobrze znaną pakę wirusów 594 i na niej VIPRE wykrył tylko dosłownie kilkanaście zagrożeń(dokładnie 19)
Na innej też starej 3732 wirusy wykrył tylko 14 zagrożeń w 192 plikach, więc widać wyraźnie że stare zagrożenia nie są wykrywane.

[Eru]

Wiesz w większości te zagrożenia się powtarzają - ważne ile zostawił plików po tzw. usunięciu

Eru nie wiem czy używałeś VIPRE, ale w wyniku skanowania on pokazuje ilość wykrytych rodzajów infekcji i ilość zainfekowanych plików,jeśli mówimy o wykrytych rodzajach infekcji to wykrył mi on ich aż 17 a ogólnie wykrył 246 zainfekowanych plików i tyle usunął.

[Aby zobaczyć linki, zarejestruj się tutaj]

Wg mnie wynik VIPRE jest tak słaby bo w paczce znajdują się już stare nieaktywne zagrożenia , albo jest po prostu tak słaby
Ale obstaje przy tym pierwszym , bo skanowałem VIPRE taką starą dobrze znaną pakę wirusów 594 i na niej VIPRE wykrył tylko dosłownie kilkanaście zagrożeń(dokładnie 19)
Na innej też starej 3732 wirusy wykrył tylko 14 zagrożeń w 192 plikach, więc widać wyraźnie że stare zagrożenia nie są wykrywane.

Może usuwają z bazy stare zagrożenia?

Swoją drogą to mamy swój hosting obrazków:

[Aby zobaczyć linki, zarejestruj się tutaj]

więc możemy tam wrzucać

[buri]

Aż z miłą chęcią przetestuje paczuszkę

[hassasin]

Aż z miłą chęcią przetestuje paczuszkę

ja też stestuje BPS jak wrócę do mieszkania

[Eru]

Aż z miłą chęcią przetestuje paczuszkę

ja też stestuje BPS jak wrócę do mieszkania

Już ją dawno skanowałem BPS

Przypominam że w paczce są tak na prawdę 5923 pliki

BPS:
5813/5923 = 98,14%

[tommyklab]

Zliczajcie normalnie detekcje, tzn. od liczby wszystkich plików z paczki odejmujemy ile zostawił AV po przeskanowaniu na żądanie.

Np. w paczce(katalogu) jest 30 plików. Po przeskanowaniu zostaje 23. 30-23=7; 7 nie wykrywa/FP/czysty plik.

23/30 (77%).


Każdy AV inaczej sobie interpretuje wykrycie danego zagrożenia i inaczej zlicza.

Np. kaspersky liczy sobie tak:

[Aby zobaczyć linki, zarejestruj się tutaj]

Na fotce: jeden plik .exe zawierający 2 obiekty (pliki) spakowane UPX, w sumie 5 obiektów, 2 różne malware.


I jakbym podawał jak sobie to wymyślił kaspersky to by przy tym przykładzie w/w było więcej wykrytych niż plików w paczce. Bez sensu (tam było więcej takich obiektów).

[facecik]

A co Wy chcecie testować jak na tamtym forum koleś przetestował chyba większość znanych AV poza VIPRE i BPS i Gdata

[buri]

AVG Free 9
5743/5923 (96,96%)

---edit---
poprawa o 1 plik, względem tego co testował koleś

[tommyklab]

Na blogu naszego kolegi Lunatic-a natknąłem się na taki oto ciekawy link

[Aby zobaczyć linki, zarejestruj się tutaj]

Postanowiłem przeskanować tą paczkę także VIPRE i jakie było moje zdziwenie gdy programwykrył tylko 246 zagrożeń
Jest lepszy od Nortona nawet hehe

O matko, toż to są stare wirusy DOS''owe, tylko infekujące plik, a reszta pewnie już dawno nie aktywna.

Kaspersky:

wyleczył - 4002 pliki, resztę usunął.

w sumie w katalogu pozostało 4154.
odjąć te co wyleczył czyli 4154-4002=154 plików.

5923-154=5771

czyli w sumie: 5771/5923 (97%)

reszta to pewnie pliki typu corrupted

A co Wy chcecie testować jak na tamtym forum koleś przetestował chyba większość znanych AV poza VIPRE i BPS i Gdata

Fajnie, ale na 5923 pliki w paczce u niego Kasper wykrywa 5949. Źle przeprowadzony test. Mój w/w jest dokładny.

[buri]

@Tommy zdecyduj się jak wypisujemy bo sam sobie przeczysz

Np. w paczce(katalogu) jest 30 plików. Po przeskanowaniu zostaje 23. 30-23=7; 7 nie wykrywa/FP/czysty plik.

23/30 (77%).

to nie jest co to samo w zapisie

wyleczył - 4002 pliki, resztę usunął.

w sumie w katalogu pozostało 4154.
odjąć te co wyleczył czyli 4154-4002=154 plików.

5923-154=5771

czyli w sumie: 5771/5923 (97%)

W pierwszym: ile zostało/ile było w drugim ile usunął/ile było. Czepiam się... kurde to znak, że mi się nudzi

[Eru]

Zliczajcie normalnie detekcje, tzn. od liczby wszystkich plików z paczki odejmujemy ile zostawił AV po przeskanowaniu na żądanie.

Np. w paczce(katalogu) jest 30 plików. Po przeskanowaniu zostaje 23. 30-23=7; 7 nie wykrywa/FP/czysty plik.

23/30 (77%).


Każdy AV inaczej sobie interpretuje wykrycie danego zagrożenia i inaczej zlicza.

Np. kaspersky liczy sobie tak:

[Aby zobaczyć linki, zarejestruj się tutaj]

Na fotce: jeden plik .exe zawierający 2 obiekty (pliki) spakowane UPX, w sumie 5 obiektów, 2 różne malware.


I jakbym podawał jak sobie to wymyślił kaspersky to by przy tym przykładzie w/w było więcej wykrytych niż plików w paczce. Bez sensu (tam było więcej takich obiektów).

Ja zawsze podaje wynik po odjęciu od całości tego co zostało - jeśli ktoś inaczej testuje to GZ

[tommyklab]

@Tommy zdecyduj się jak wypisujemy bo sam sobie przeczysz

Np. w paczce(katalogu) jest 30 plików. Po przeskanowaniu zostaje 23. 30-23=7; 7 nie wykrywa/FP/czysty plik.

23/30 (77%).

to nie jest co to samo w zapisie

wyleczył - 4002 pliki, resztę usunął.

w sumie w katalogu pozostało 4154.
odjąć te co wyleczył czyli 4154-4002=154 plików.

5923-154=5771

czyli w sumie: 5771/5923 (97%)

W pierwszym: ile zostało/ile było w drugim ile usunął/ile było. Czepiam się... kurde to znak, że mi się nudzi

Tu jest szczególny wyjątek bo to są stare wirusy DOSowe, których już nikt nie tworzy, a które dawało się wyleczyć zamiast usuwać.

Masz, oblicz sobie sam:

[Aby zobaczyć linki, zarejestruj się tutaj]

Dodam jeszcze, że w katalogu zostało jeszcze 4154 pliki (wyleczone+pozostałe).
5754+42 nieprzetworzone multiobiekty = 5796

5796/5923 (98%) też może być.


P.S.
Od dzisiaj nie podaję ile kasper wykrywa na paczkach, niech sobie każdy sam sprawdzi jak chce wiedzieć

Zaraz szykuję paczkę 0day

[ELWIS1]

czekamy Tommy, w miedzyczasie zamieszczam paczuszke z kilku dni.

Treść widoczna jedynie dla zarejestrowanych użytkowników

haslo: sg2010

BitDefender free 16/19 (84%), jednego nie mogl usunac.
Eset Online Scanner 12/19 (63%)
Ad-aware free 11/19 (58%)
Avira 10/19 (53%)
Comodo Cis 4 10/19 (53%)

[facecik]

VIPRE 11/19

[tommyklab]

66 0day z dn. 01.09.2010:

Treść widoczna jedynie dla zarejestrowanych użytkowników

[Konto usunięte]

ESET Smart Security:
50/66

[ELWIS1]

BitDefender free 51/66 (77%)
Emisoft emergency kit 41/66 (62%) cos cienko jak na niego w ostatnim czasie.
Avira free 40/66 (61%), po jednej aktualizacji 50/66 (76%)
Ad-aware free 29/66 (44%)
Comodo 4, 17/66 (26%)