作者TypeZero (TypeZero)
看板AntiVirus
标题[推荐] 211只病毒包 测试防毒软体！
时间Fri May 15 21:10:56 2009
1. 如果自行解开zip那层压缩档者，本人不负任何责任。
2. 建议不要开zip档案，使用右键来用防毒软体扫描
3. 本次压缩制作是从 [2月20日] 至 [5月15日] 的病毒
但是并不是所有病毒，因为WEB电子信箱有拦截掉一些
病毒，因此无法全部下载
-------------骗P币分隔线------------
因为之前遇过一件很吓人的事情，就是我之前下载了一个档案打算作病毒测试
但是我不知道那麽毒，下载没有开启，就立刻感染了explorer.exe了，因为当
时测试时没有开KIS 2009，一开以後立刻唉唉叫... 真的有吓到...
这次制作病毒包学乖了，这次是使用Linux Ubuntu 9.04 来制作的，因为有要
把病毒下载下来的动作，然後再进行封装，当然风装成zip以後只要不去解压
缩掉最後一层，是没有安全疑虑的
（建议还是点右键扫描，不要去开启最後一层）
http://www.badongo.com/file/14951381
解压缩密码：ptt.cc
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 125.230.8.90
※ 编辑: TypeZero 来自: 125.230.8.90 (05/15 21:22)
1F：推 ya790206:问一下你是用什麽下载的? 05/15 21:28
2F：推 DaDaHelpme:KIS 2009 扫描:244 侦测到:201 05/15 21:32
3F：→ TypeZero:上面有写呀用Ubuntu 9.04 05/15 21:33
4F：→ TypeZero:所以当然是用FireFox 05/15 21:33
5F：推 ya790206:抱歉说不清楚我是指下载没开启那次是用啥下载的 05/15 21:35
6F：→ ya790206:下载没开启就感染explorer.exe，是用啥软体下载的 05/15 21:36
7F：→ TypeZero:不管用什麽下载都是一样的，主要在於那个档案的图示 05/15 21:41
8F：→ TypeZero:透过系统去读取EXE档的图示 因而中毒 05/15 21:42
9F：推 ya790206:恩恩，了解，谢谢 05/15 21:43
10F：推 GNX:Avira 9.0 扫描:256 侦测到:178 囧 05/15 21:49
11F：推 spfy:F-Secure7.0 250/201 跟卡巴哥俩好一对宝XDD 05/15 21:50
12F：→ TypeZero: 橘子 05/15 21:52
13F：推 chinhsi:赛门铁克 已扫:256 发现:123 05/15 21:53
14F：推 windsor:NIS2009 扫描:254 侦测:122 05/15 21:56
15F：推 ya790206:Comodo Internet Security 扫描:208 发现威胁:100 05/15 21:59
16F：→ mantohu:不论是图示 档案资料 资料夹背景 这些都可以有小动作的... 05/15 21:59
17F：→ mantohu:先前有不少人提过了 不是只有执行档案才会中毒 05/15 22:00
18F：推 y3k:Avira 9.0 [scanned]:256 [Dect.]:5 [Sup.]:184 05/15 22:17
19F：→ VictorTom:不过解icon出来都会中标实在太恐怖了, Windows真的要用 05/15 22:18
20F：→ VictorTom:要关掉的东西还真多....Orz 05/15 22:18
21F：→ hpo14:AntiVir 什麽都没有扫到... 05/15 22:19
22F：→ hpo14:sorry 上面搞乌龙，AntiVir ScanF:256,ScanA:42,Detec:183 05/15 22:22
23F：→ knight00931:楼上没解压缩吧 05/15 22:22
24F：→ hpo14:move:1 Suspcicion:0, Warning:0, Delete:0 05/15 22:23
25F：→ hpo14:对，我刚刚忘记解压缩了..抱歉 05/15 22:23
26F：推 brokenwings:avast! 166 05/15 22:24
27F：→ knight00931:XD 05/15 22:24
28F：→ brianuser:Sophos: 207 files out of 211 were infected. 05/15 22:25
29F：→ brianuser:太多重复的 .lnk .url 样本了，这类样本没什麽意义 05/15 22:26
30F：→ brianuser:另外 like.com, 成人光碟补..com 是零字节档案 05/15 22:26
31F：→ brianuser:不要看到 AntiVir 好像扫不到那些 lnk 就急着换掉 05/15 22:27
32F：→ mantohu:哈哈哈哈 看到成人光碟.com我笑了 XDD 05/15 22:27
33F：推 frank1033:Sophos好用吗?? 我有7 想装装看... 05/15 22:28
34F：→ brianuser:19.exe 11.exe不是W32PE只是JPG，扣光光Sophos全杀了 05/15 22:31
35F：推 cilovemi:卡巴6 扫描:244 侦测到:201 05/15 22:31
36F：→ cilovemi:无聊再扫一次变成 扫描:246 侦测到:201 怪~ 05/15 22:32
37F：推 loudness:NIS2009 扫描254 侦测122 05/15 22:32
38F：→ frank1033:pctool Internet security 13 files out of 0 infected 05/15 22:34
39F：→ frank1033:机车 超烂的 我还确认过有没有解压缩 半只都没有抓到... 05/15 22:35
40F：推 DaDaHelpme:KIS2009第一次扫也是244 第二次变成246.. 05/15 22:39
41F：推 abccbaandy:KIS 244/201 05/15 22:45
42F：推 xiaoyao:没看到有人用NOD32测试? 05/15 23:14
43F：→ TypeZero:可能是因为NOD32没落了吧XD 05/15 23:49
44F：推 asa0304:NOD32 扫瞄214 侦测90..... 该换个防毒了orz 05/16 01:12
45F：推 DragonKill:图示 罪可怕 XD 05/16 02:36
46F：推 Advice:我还是觉得这样的比较没有意义。 05/16 14:00
47F：→ windsor:楼上的理由是？ 05/16 14:10
48F：→ TypeZero:可以比较出哪加防毒软体对变种的扫描能力强 05/16 14:44
49F：→ TypeZero:为何会没意义呢？这样意义很大！可以帮助乡民选到好得 05/16 14:44
50F：→ TypeZero:软体 05/16 14:44
51F：推 windsor:支持T大，因为防毒包我才知道原防毒软体弱，赶快换另一套 05/16 15:06
52F：→ windsor:果然扫瞄我的电脑时扫到了原来防毒软体扫不到的两只病毒 05/16 15:07
53F：→ y3k:当一群有问题的资料被其他防毒软体判定为有害甚至加以清理 而 05/16 16:23
54F：→ y3k:自己用的防毒软体却依旧老神在在无所是事 这样看不出优劣吗=.= 05/16 16:24
55F：推 astenber:CA2009 扫描:249 侦测:58 05/16 16:26
56F：→ y3k:不要抱持着"病毒何其多 要就要样本具有公证力"的想法看这件事 05/16 16:26
57F：推 Ornitier:ClamWIN Portable 1 File 1 infected XD~~真看不出好坏 05/16 16:41
58F：→ Ornitier:里面超多盗线上游戏帐密的木马 XDDD 其中十个左右还是我 05/16 16:43
59F：→ Ornitier:目前正常玩的线上游戏 XDDDD (十个左右是用AntiVir扫出来 05/16 16:44
60F：推 Advice:我只能说就我个人而言，我不会因为一个这样的病毒包测试就 05/17 03:03
61F：→ Advice:断言一个防毒软体的优劣。既然大家玩得开心， 就玩吧！:) 05/17 03:03
62F：→ cilovemi:我觉得病毒包还蛮有趣的还蛮有趣的,事实上平常不敢碰触 05/17 07:47
63F：→ cilovemi:这类附在邮件上的病毒,怕会一不小心中毒，但多亏T大整理 05/17 07:48
64F：→ cilovemi:近期的病毒,才敢尝试看看正在使用的防毒功力,毕竟每个人 05/17 07:49
65F：→ cilovemi:有机会在网路上查资料或下载所需，这时防毒软体所扮演的 05/17 07:50
66F：→ cilovemi:角色就相当重要(并不是谷哥没说有毒就一定没有毒)，所以 05/17 07:52
67F：→ cilovemi:偶尔还是有必要了解一下所用防毒的程度在哪里,这样更能 05/17 07:53
68F：→ cilovemi:做好平时就该做好备份的工作，以免得不偿失... 05/17 07:54
69F：推 cilovemi:话说回来，这次似乎没看到趋势的结果 = =" 05/17 08:00
70F：→ cilovemi:Norton似乎也进步蛮多的 05/17 08:01
71F：推 leo7532:囧...NOD32.... 扫描214 侦测68........ 05/17 10:20
72F：→ TypeZero:等等来装VBOX来测趋势好了 HINET有送... 05/17 10:57
73F：推 collin928:NOD32 已扫描214 已发现62 05/17 14:17
74F：推 xiaoyao:科科 就TypeZero发的几次病毒包测试大略可知道 05/17 14:36
75F：→ xiaoyao:我反而不相信那些知名评测机构公布的结果 眼见为凭 05/17 14:38
76F：→ xiaoyao:孰优孰劣 心里有底 本来就不是一次定生死 05/17 14:39
77F：推 tungpayton:楼上这样说有失公平 专业评测机构所测试的病毒至少可以 05/17 15:28
78F：→ tungpayton:确定是真的病毒 所以多比较几个专业机构所测试的结果 05/17 15:29
79F：→ tungpayton:差异并不大 倒是板上的病毒包测出来的差异却很大 05/17 15:30
80F：→ tungpayton:所以会令人怀疑病毒包的真实性 05/17 15:31
81F：→ pandacat:nod32 3.0669版本 扫瞄214 侦测90 好像该换一下了 05/17 15:45
82F：推 dv6000:不推不行... 05/17 17:09
83F：推 nilr:NOD32 3.0.669.0版 病毒资料库:4080 已扫描:214 受感染:90 05/17 17:53
84F：推 jolynn403:小红伞 扫描：256 侦测：179 05/17 18:29
85F：推 xiaoyao:专业评测机构...确定是真的病毒?? 那些海量测试中 05/17 21:27
86F：→ xiaoyao:究竟有多少活体不得而知 反正那几家评测有被踢爆... 05/17 21:29
87F：→ xiaoyao:你要相信某些评测机构那就相信吧 我言尽於此 不便透漏 05/17 21:31
88F：→ xiaoyao:太多 05/17 21:31
89F：推 silversniper:F-Secure Client Security 2009 v8.40 05/18 00:27
90F：→ silversniper:扫瞄：256 侦测：202 05/18 00:28
91F：推 eioa:kai 8.0.0.506 245个扫到206... 剩下那些咧 ＝口＝？ 05/18 00:36
92F：→ tungpayton:那就请xiao大爆一下料 造福各位版众吧 05/18 01:00
93F：推 dino51:norton 254个扫到147个 我也想知道剩下的那些咧XDrz 05/18 01:02
94F：推 zx1986:大家可以用 virtual box 先玩看看 @..@ 05/18 01:20
95F：推 zx1986:我好奇问一下，如果在 ubuntu 9.04 底下全解这些档案 05/18 01:36
96F：→ zx1986:会不会出什麽事？还是 ubuntu 对这些玩意根本不痛不养？ 05/18 01:36
97F：→ TypeZero:基本上实体执行ubuntu 是不会有问题的 05/18 02:41
98F：→ TypeZero:因为这些都是针对WINDOWS的 不过透过虚拟执行 05/18 02:42
99F：→ TypeZero:可能就会有渗透问题 05/18 02:42
100F：推 liao1030:扫描254 发现147 Symantec Endpoint = = Orz 05/18 16:55
101F：推 superrockman:小红伞 扫描256 侦测189 05/18 23:21
102F：推 inojungo:我用avast 4.8家用版扫这个档案.扫完压缩档里面剩47个... 05/19 01:58
103F：推 tnnd:楼上用avast扫完意思是说抓到约200只病毒罗? 05/19 03:40
104F：推 aal:KIS2009 244/203 我的kis比别人的kis强? 05/19 07:40
105F：推 Ornitier:楼上，是你太晚测了，T大已发布出去给各大厂了.......... 05/19 13:00
106F：推 iamalone28:KIS7.0 扫描244 侦测203 05/19 16:50
107F：→ aal:对，下面文章有看到 05/19 21:27
108F：推 foxjolin:NOD32 扫描214 发现62........ 05/20 12:13
109F：推 foxjolin:换了小红伞官网免费版 扫描256 侦测188 05/20 14:43
110F：推 danny0210:趋势 officeScan 未发现病毒 ，，，， 囧 05/21 12:20
111F：推 addycat:nod32 扫描214 发现90 05/21 15:35
112F：→ SEEDA:AVG Anti-Virus Free 扫描259 Found246 05/22 03:05
113F：→ SEEDA:这....免费的还是有好物?? 05/22 03:06
114F：推 troyasap:McAfee 8.5i 111 囧 05/22 05:03
115F：推 oyrac2: Norton: 3/211 05/22 20:28
116F：推 pandacat:虽然T大发布出去给各大厂，但是今天nod扫还是214/90 囧" 05/23 02:20
117F：→ a22650619:90/214 囧 05/23 23:24
118F：推 w0320:NOD32 0个!!!!! 是怎样... 05/25 08:47
119F：→ TypeZero:解压缩rar不要解压缩zip 05/25 23:45
120F：→ TypeZero:因为有密码所以没扫到 05/25 23:45
121F：推 appshjkli:NOD32........90囧 05/28 18:47
122F：推 ScorpioMars:小红伞 9.0免费版 193/256 05/31 01:16
123F：推 burgessx:KAV 2009 扫描:244 侦测到:204 05/31 13:16
124F：推 DanielTuba:NOD32 依旧是90个 05/31 18:22
125F：→ PinPinky:NOD32 91 06/03 21:58
126F：推 KelvinT:NOD32 扫瞄：214 感染：90 该换防毒软体罗！....Orz 06/04 20:41
127F：推 askask:F-Secure 8.40 248/202 哇呜!!! 06/04 20:58
128F：推 fructose1:为什麽我解压缩扫到的还是0 = = 06/05 12:50
129F：→ fructose1:XD...原来是压缩没解好 KIS 扫瞄244 侦测203 06/05 13:00
130F：推 leon80148:kis2009 244/203 06/08 14:16
131F：→ m06:Kis2009 244/203 06/08 23:45
132F：推 BlueWhoSay:KAV 244 203 06/09 11:06
133F：推 bud:AVG Free 8.5 259/245 07/25 18:12
134F：推 bud:a-squared Free 4.5 255/202 但扫完只剩9个档案 07/25 21:18
135F：推 jrarcherjack:NOD32 4.0417 扫瞄：214 感染：140 08/13 03:11
136F：→ TypeZero:NOD32 这已经是3个月後了 没扫到就太超过了 08/25 18:57
137F：→ TypeZero:这个病毒包是5月份发的 08/25 18:57
138F：推 greenpig:我以前用趋势，它扫描真的很敷衍，当时甚麽都没扫到 09/03 09:24
139F：→ greenpig:可是明明电脑像是毒窟 09/03 09:24
140F：推 shawe0819888:AVG Free 9.0 256/243 01/30 12:20