作者SDUM (Roger)
看板AntiVirus
標題[討論] 測試你家防毒的解毒能力
時間Sun Jun 6 18:09:28 2010
病毒載點：
http://www.badongo.com/file/23155939
或
http://www.megaupload.com/?d=F9FJ1QDO
密碼：infected
------------------
測試方法：
1.解壓縮出來
2.右鍵掃描
3.看看能否解毒
---------------------------
如果，你家的防毒只會報毒，那可以換別家了( ￣ c￣)y▂ξ
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.114.222.131
1F：推 huckebein12:不出我所料，小紅傘9.0直接給砍了 XDD 06/06 18:20
2F：→ dabeniao:avast! 5.0 是直接移到隔離區 06/06 18:23
3F：推 huckebein12:卡巴斯基2009 刪除！ XDD 06/06 18:24
4F：推 isimaamenaka:NIS2010解毒完畢沒有砍 06/06 18:27
5F：推 assassin88:Avira Premium Security Suite檢測出但無法修復= = 06/06 18:35
6F：推 huangfly:Microsoft Security Essentials 解毒成功~ 06/06 18:45
7F：推 abccbaandy:別再用便當狗了...垃圾空間 06/06 19:02
8F：推 fex84218:不能下載...他說我的ip啪拉啪啦 06/06 19:03
※ 編輯: SDUM 來自: 140.114.222.131 (06/06 19:15)
9F：→ SDUM:由測試結果，讓我有想放棄 紅傘 和 卡八 的衝動(￣□￣|||)a 06/06 19:24
10F：推 huckebein12:推薦你一個空間：MediaFire，不用倒數而且可以多點抓~ 06/06 19:54
11F：推 jeremyh:ESET Smart Security 4，一解壓縮就擋掉了!! 06/06 20:34
12F：→ abccbaandy:樓樓上，MF是拿來推廣WinRAR的RR好嗎？XD 06/06 20:39
13F：推 spfy:F-S 2010 beta 無法解毒 06/06 21:06
14F：→ y3k:解毒有成功的檔案CRC是多少@_@ 06/06 21:56
15F：推 fex84218:我家的ESET一解壓縮就把它刪了!!! 感謝原PO~ 06/06 22:09
16F：→ SDUM:所以，樓上該換別家了。 06/06 22:30
17F：推 huangfly:另外一台的McAfee解壓縮以後就解毒成功了 06/06 22:52
18F：推 Tamama56:avast!4.8直接刪 06/06 23:44
19F：推 hangten777:NIS2010一解完就擋掉 06/07 00:11
20F：推 VictorTom:說真的, 防毒軟體還是以識別與攔截這種防護在先的功能為 06/07 00:47
21F：→ VictorTom:主吧, 解不解得了毒參考價值不高吧?? 如果病毒作者是隨 06/07 00:47
22F：→ VictorTom:機破壞檔案呢?? 復原的動作不如交給專業的備份還原軟體, 06/07 00:48
23F：→ VictorTom:就算是那種綁架資料的病毒好了, 以目前簡單用WinRAR加長 06/07 00:49
24F：→ VictorTom:一點的密碼就讓你幾乎不用想解出來的技術鎖你的檔案, 想 06/07 00:49
25F：→ VictorTom:靠防毒軟體解開也沒什麼可能了, 更何況可能是破壞性的病 06/07 00:50
26F：→ VictorTom:毒勒....@_@" 06/07 00:50
27F：→ y3k:我的觀點同樓上 而且我實在懷疑解出來後檔案的一致性 06/07 02:23
28F：推 cilovemi:經驗上...中毒過的檔案很多都有損毀的現象....= = 06/07 08:53
29F：→ SDUM:通常防毒是抓不到新毒的，萬一被新毒感染，最重要的，就是 06/07 09:34
30F：→ SDUM:回報之後的解毒能力，不然會被客戶罵死，刪除一堆軟體，不如 06/07 09:34
31F：→ SDUM:重灌。 06/07 09:35
32F：→ SDUM:解出來，當然會不一樣，只要可以正常執行即可。 06/07 09:36
33F：推 wkwtb:推V大 06/07 10:00
34F：推 VictorTom:圖檔影片音樂也許data破壞不嚴重, 重要的檔頭檔案格式資 06/07 10:14
35F：→ VictorTom:訊正確, 還能夠在不影響或不查覺異樣的情況下使用; 如果 06/07 10:14
36F：→ VictorTom:是一般執行檔或重要OS系統檔有不同, 在不曉得到底有什麼 06/07 10:15
37F：→ VictorTom:差異的情況, 確實不如重灌; 解完毒結果檔案有問題導致程 06/07 10:16
38F：→ VictorTom:式甚至系統不穩, 我想更沒有客戶可以接受. 除非能確保解 06/07 10:17
39F：→ VictorTom:完毒和原始檔案完全一致, 或至少要能通過常用的校驗技術 06/07 10:18
40F：→ VictorTom:(如果有先建立校驗碼), 不然非原始一致的程式不如重灌. 06/07 10:19
41F：推 ips72428:推V大 防毒之所以叫防毒就在於事先預防 中了之後復原的情 06/07 10:55
42F：→ ips72428:況真的很少 要天時地利人和皆具備的情況 才能靠防毒復原 06/07 10:56
43F：→ y3k:現在的檔案都太長了 你無法這樣斷言今天能執行哪天不會踩到雷 06/07 10:57
44F：→ y3k:又踩到雷的時候問題有多嚴重 那樣究竟能不能稱得上解毒呢? 06/07 11:01
45F：→ y3k:這就好像intel的顯示介面市占率最高的情形一樣 因為大部分人需 06/07 11:02
46F：→ y3k:要的都不是強力解毒而是中上能力的順手防毒 "新種病毒"在一般 06/07 11:04
47F：→ y3k:使用者的威脅性到底有多高是值得質疑的 06/07 11:04
48F：推 ll1:完全不期待防毒軟體能"解毒" 06/07 11:35
50F：推 chrisqueena:AVG解壓縮完不會擋...要移到該檔案的資料夾才會擋... 06/07 13:25
51F：推 chrisqueena:這樣我是不是該把AVG9給換掉了啊... 06/07 13:27
52F：→ fex84218:等等 原po會錯意了... 06/07 16:23
53F：→ johnlu:可以考慮ifile.it免空 06/07 19:07
54F：→ SDUM:AVG能解毒就不用換。 06/07 20:46
55F：推 chrisqueena:avg不能解啊＠＠他只能把毒移到病毒庫，然後刪掉... 06/07 21:07
56F：→ chrisqueena:重點是，他在解壓縮的時候不會報毒，要等解壓完成後 06/07 21:08
57F：→ chrisqueena:等你到該檔案的資料夾時，他才會報毒......... 06/07 21:08
58F：→ SDUM:這很正常呀，不過不能解毒，是該換掉了。 06/07 21:47
59F：推 mike0608:McAfee沒有刪檔 直接解毒(一解壓縮完) 06/08 02:51
60F：推 aacdsee:熊貓雲端防毒同樓上 06/08 18:46
61F：推 bestpika:怎麼沒有NORTON跟TREND的使用者 :O 06/08 22:20
62F：推 ncusnoopy:= = 樓上，你以為四樓NIS是哪一家的？ 06/09 07:39
63F：→ SDUM:PCTools AntiVirus Free 解毒成功，也能正常執行。 06/09 23:52
64F：推 obelisk0114:GData在執行時把他擋下來,之後就移到隔離區了 06/10 00:37
65F：推 FLJX:Trend Micro IS pro表示: 06/10 17:56
66F：→ FLJX: 恭喜!掃描程式未發現任何安全威脅 06/10 17:57
67F：推 F2F8:樓上的測試結果若是真的,那趨勢還滿危險的 06/10 22:55
68F：推 obelisk0114:Trend Micro Is:隔離 06/11 15:49
69F：→ FLJX:.....是我的操作有哪裡錯誤嗎 06/11 22:45
70F：→ Ornitier:樓上是直接掃壓縮檔嗎 xd 是的話沒掃到就正常~~ 06/12 21:51
71F：推 Kenny444:因為他有密碼保護,要先打開後,輸入密碼才能掃描 06/13 00:12