AVPClub Security Forums » 哈拉閒聊區 » 有誰跟我是一樣不喜歡用線上多引擎掃瞄器的?

查看完整版本: 有誰跟我是一樣不喜歡用線上多引擎掃瞄器的?

andy 2008-1-18 19:47

有誰跟我是一樣不喜歡用線上多引擎掃瞄器的?

比如 VT

因為不喜歡把樣本 [color=Red]全部[/color]提交
當中的原因，應該不用說也猜到吧，哈哈:hug:

所以就算用線上的掃瞄器也用官方的線上掃
現在愈來愈少用線上的多引擎了:L

另外，KIMS 可能是一個很不錯的選擇/代替品:victory: :lol

[[i] 本帖最後由 andy 於 2008-1-18 19:49 編輯 [/i]]

couldsst 2008-1-18 19:55

一開始還滿喜歡的
但是測試的檔案大小是有限制就很懶惰使用了
現在除非有可疑的檔案才會往上傳

KIMS 這個玩過一陣子
但沒玩出心得寫寫一篇使用心得吧!! :P

andy 2008-1-18 20:02

[quote]原帖由 [i]couldsst[/i] 於 2008-1-18 19:55 發表 [url=http://www.avpclub.ddns.info//discuz/redirect.php?goto=findpost&pid=65038&ptid=7777][img]http://www.avpclub.ddns.info//discuz/images/common/back.gif[/img][/url]
一開始還滿喜歡的
但是測試的檔案大小是有限制就很懶惰使用了
現在除非有可疑的檔案才會往上傳

KIMS 這個玩過一陣子
但沒玩出心得寫寫一篇使用心得吧!! :P [/quote]

我倒不是因為檔案大小限制問題
是我不想上報到那些爛得很的殺軟:smook
好像比較自私了一點:[} ，不要怪我啊:x}

KIMS 心得嘛.....就是集成愈多，掃瞄器時愈長:x)
現在也只是玩玩而已呢:3a}

couldsst 2008-1-18 20:43

呵呵......自私嗎 :o
如果上傳來些樣本區給大家試試就原諒你吧 :victory:

andy 2008-1-18 21:27

[quote]原帖由 [i]couldsst[/i] 於 2008-1-18 20:43 發表 [url=http://www.avpclub.ddns.info//discuz/redirect.php?goto=findpost&pid=65047&ptid=7777][img]http://www.avpclub.ddns.info//discuz/images/common/back.gif[/img][/url]
呵呵......自私嗎 :o
如果上傳來些樣本區給大家試試就原諒你吧 :victory: [/quote]

我沒搜/收集樣本的愛好的

所以也沒什麼樣本:\}

couldsst 2008-1-18 21:47

不用專門收集啦!!
有樣本在傳上來就OK啦!!:)

andy 2008-1-18 22:39

[quote]原帖由 [i]couldsst[/i] 於 2008-1-18 21:47 發表 [url=http://www.avpclub.ddns.info//discuz/redirect.php?goto=findpost&pid=65065&ptid=7777][img]http://www.avpclub.ddns.info//discuz/images/common/back.gif[/img][/url]
不用專門收集啦!!
有樣本在傳上來就OK啦!!:) [/quote]

呵呵，有碰到在上傳上來吧:sryy:

目前好像只有KIMS這本地多引擎的吧(較好的)
慢慢再玩玩去吧
想不定自己也來自定個多引擎的:victory: :hug:

rs-z 2008-1-19 01:11

回復 1# 的帖子

舉手:@
現在大部分都直接上報
很少用VT了:x)

rs-z 2008-1-19 01:12

回復 7# 的帖子

多做些綠版的來用用吧:victory:

andy 2008-1-19 08:58

[quote]原帖由 [i]rs-z[/i] 於 2008-1-19 01:12 發表 [url=http://www.avpclub.ddns.info//discuz/redirect.php?goto=findpost&pid=65098&ptid=7777][img]http://www.avpclub.ddns.info//discuz/images/common/back.gif[/img][/url]
多做些綠版的來用用吧:victory: [/quote]

右鍵上太長也不是太好管理

有工具能將所有殺軟的右鍵歸去"一"個單一的再伸延就好了 (明白我說什麼嗎?)

000110 2008-1-19 13:13

小弟也不太喜歡使用線上的多引擎掃瞄器
但可惜電腦不能裝太多防毒軟體
有時也不得不使用

小弟記得之前用KIMS1.2時, 有部份引擎不能下載
現在可以下載嗎?
還有卡巴用的引擎是不是3版:quuu:

andy 2008-1-19 13:25

[quote]原帖由 [i]000110[/i] 於 2008-1-19 13:13 發表 [url=http://www.avpclub.ddns.info//discuz/redirect.php?goto=findpost&pid=65181&ptid=7777][img]http://www.avpclub.ddns.info//discuz/images/common/back.gif[/img][/url]
小弟也不太喜歡使用線上的多引擎掃瞄器
但可惜電腦不能裝太多防毒軟體
有時也不得不使用

小弟記得之前用KIMS1.2時, 有部份引擎不能下載
現在可以下載嗎?
還有卡巴用的引擎是不是3版:quuu: [/quote]
可以選擇綠色無監控的殺軟

現在也是和之前一樣
Escan 內有 AVP 4.0的Dos版:hug:
不過卡巴的dos版加載需時比較久，沒記錯 30多秒才掃完一個(連載入database時間)
比較沒效率，不過比 Sophos 的還快:hangg

[[i] 本帖最後由 andy 於 2008-1-19 13:26 編輯 [/i]]

000110 2008-1-19 13:27

回復 12# 的帖子

而且很多新版(6/7)會報的舊版也不報:@

andy 2008-1-19 13:32

[quote]原帖由 [i]000110[/i] 於 2008-1-19 13:27 發表 [url=http://www.avpclub.ddns.info//discuz/redirect.php?goto=findpost&pid=65190&ptid=7777][img]http://www.avpclub.ddns.info//discuz/images/common/back.gif[/img][/url]
而且很多新版(6/7)會報的舊版也不報:@ [/quote]

沒法 KAV 7有啟發，而已 KAV 5 打後的avp.com 好像要安裝後才能啟動來用的:cry33

要求官方出個 KAV 7有啟發版而已能獨立用的 Command-line scanner 吧:victory:

000110 2008-1-19 13:34

回復 14# 的帖子

不是說啟發
就連已知的也有差別

andy 2008-1-19 13:43

[quote]原帖由 [i]000110[/i] 於 2008-1-19 13:34 發表 [url=http://www.avpclub.ddns.info//discuz/redirect.php?goto=findpost&pid=65196&ptid=7777][img]http://www.avpclub.ddns.info//discuz/images/common/back.gif[/img][/url]
不是說啟發
就連已知的也有差別 [/quote]
你說的是在avp dos 3內掃不到，在kav 6/7掃出?
有樣本嗎?

差別是有一點，但應該差不很遠吧，如果不計啟發，童要應該是在效率方面吧

000110 2008-1-19 14:12

回復 16# 的帖子

樣本是這個
可能是沒有用到擴充特徵碼的關係

andy 2008-1-19 14:32

[quote]原帖由 [i]000110[/i] 於 2008-1-19 14:12 發表 [url=http://www.avpclub.ddns.info//discuz/redirect.php?goto=findpost&pid=65202&ptid=7777][img]http://www.avpclub.ddns.info//discuz/images/common/back.gif[/img][/url]
樣本是這個
可能是沒有用到擴充特徵碼的關係 [/quote]

對，是沒用 extended database
KAV | not-a-virus:Server-FTP.Win32.BulletProof.231

KAV for DOS32 start 19.01.2008 14:30:17
C:\malware\BPFTPS~1.RAR/bpftpserver.exe infected: not-a-virus:Server-FTP.Win32.BulletProof.231
C:\malware\BPFTPS~1.RAR disinfection failed: not-a-virus:Server-FTP.Win32.BulletProof.231

[[i] 本帖最後由 andy 於 2008-1-19 14:33 編輯 [/i]]

000110 2008-1-19 14:39

回復 18# 的帖子

剛剛發現KIMS有下載到擴充特徵碼...
ext*.avc, Daily-ex.avc等

andy 2008-1-19 14:46

[quote]原帖由 [i]000110[/i] 於 2008-1-19 14:39 發表 [url=http://www.avpclub.ddns.info//discuz/redirect.php?goto=findpost&pid=65208&ptid=7777][img]http://www.avpclub.ddns.info//discuz/images/common/back.gif[/img][/url]
剛剛發現KIMS有下載到擴充特徵碼...
ext*.avc, Daily-ex.avc等 [/quote]
呵呵，離線庫包嘛:smook

[[i] 本帖最後由 andy 於 2008-1-19 14:47 編輯 [/i]]

domino 2008-1-19 19:14

有些人說測試病毒就是把它上傳到那! 然後看見紅色字體就說有毒...

呵..

couldsst 2008-1-19 22:42

回復 21# 的帖子

這..............種人一定存在的
如果他認為是毒就是毒不是毒是不是啦!! :)

andy 2008-1-19 23:19

[quote]原帖由 [i]couldsst[/i] 於 2008-1-19 22:42 發表 [url=http://www.avpclub.ddns.info//discuz/redirect.php?goto=findpost&pid=65311&ptid=7777][img]http://www.avpclub.ddns.info//discuz/images/common/back.gif[/img][/url]
這..............種人一定存在的
如果他認為是毒就是毒不是毒是不是啦!! :) [/quote]
是也

看到明明報packer

也叫著自己中標了:hug:

andy 2008-1-20 18:42

看來大部份的網友都喜歡Multi-Engine 的 web scanner的:Q

couldsst 2008-1-20 20:29

回復 24# 的帖子

Multi-Engine 是個好用的判斷依據

integear 2008-1-20 20:56

[quote]原帖由 [i]andy[/i] 於 2008-1-19 23:19 發表 [url=http://www.avpclub.ddns.info/discuz/redirect.php?goto=findpost&pid=65328&ptid=7777][img]http://www.avpclub.ddns.info/discuz/images/common/back.gif[/img][/url]

是也

看到明明報packer

也叫著自己中標了:hug: [/quote]

VT害人不淺啊:'( .

不過要是巴X的人都過來AVP Club討論的話,恐怕又是一場激戰:fdqyt: .

(謎:你搞甚麼小圈圈啊:@ !)

不過在下遇到有問題的檔案第一步還是先上報VT:[} .

[[i] 本帖最後由 integear 於 2008-1-20 20:58 編輯 [/i]]

couldsst 2008-1-20 21:02

[quote]原帖由 [i]integear[/i] 於 2008-1-20 20:56 發表 [url=http://www.avpclub.ddns.info/discuz/redirect.php?goto=findpost&pid=65492&ptid=7777][img]http://www.avpclub.ddns.info/discuz/images/common/back.gif[/img][/url]
(謎:你搞甚麼小圈圈啊:@ !)
[/quote]
這裡圈圈不小阿只是巴X沒有去看過等等去看看好了 :o

andy 2008-1-20 21:30

回復 26# 的帖子

我現在都是用自己的
常用的我大部份都有在
不過更新倒是苦:hangg

一般exe,com那種我都可以自己運行來看

dll 就不會測了，那時就要掃瞄器了:sryy:

[[i] 本帖最後由 andy 於 2008-1-20 21:32 編輯 [/i]]

couldsst 2008-1-20 21:36

回復 28# 的帖子

也就是說 andy 的電腦也是小規模的 virustotal 摟 :o

andy 2008-1-20 21:45

[quote]原帖由 [i]couldsst[/i] 於 2008-1-20 21:36 發表 [url=http://www.avpclub.ddns.info//discuz/redirect.php?goto=findpost&pid=65516&ptid=7777][img]http://www.avpclub.ddns.info//discuz/images/common/back.gif[/img][/url]
也就是說 andy 的電腦也是小規模的 virustotal 摟 :o [/quote]
也不能這樣說吧

一般右鍵只有兩三個在:x)

couldsst 2008-1-20 21:50

那全開會有幾個哩 :o
有沒有綠版完整功能的VBA32 KEY申請不下來:hangg

integear 2008-1-20 21:54

[quote]原帖由 [i]couldsst[/i] 於 2008-1-20 21:50 發表 [url=http://www.avpclub.ddns.info/discuz/redirect.php?goto=findpost&pid=65520&ptid=7777][img]http://www.avpclub.ddns.info/discuz/images/common/back.gif[/img][/url]
那全開會有幾個哩 :o
有沒有綠版完整功能的VBA32 KEY申請不下來:hangg [/quote]

在下幫閣下申請吧,不知道申請地址是:quuu: ?

andy 2008-1-20 21:54

[quote]原帖由 [i]couldsst[/i] 於 2008-1-20 21:50 發表 [url=http://www.avpclub.ddns.info//discuz/redirect.php?goto=findpost&pid=65520&ptid=7777][img]http://www.avpclub.ddns.info//discuz/images/common/back.gif[/img][/url]
那全開會有幾個哩 :o
有沒有綠版完整功能的VBA32 KEY申請不下來:hangg [/quote]
VBA32 我只有 Commandline 的:[}

再發一次email去:x}

couldsst 2008-1-20 21:57

回復 32# 的帖子

說明網頁
[url]http://www.anti-virus.by/en/personal.html[/url]
申請的信箱 [email]sales-en@anti-virus.by[/email]

couldsst 2008-1-20 21:59

回復 33# 的帖子

該不會週日也是休假的 :smook

integear 2008-1-20 22:00

[quote]原帖由 [i]couldsst[/i] 於 2008-1-20 21:59 發表 [url=http://www.avpclub.ddns.info/discuz/redirect.php?goto=findpost&pid=65524&ptid=7777][img]http://www.avpclub.ddns.info/discuz/images/common/back.gif[/img][/url]
該不會週日也是休假的 :smook [/quote]

和Sales申請啊;ya: .

[quote]New versions of the program released within the license period will be given to you FOR FREE! [/quote]

另外官方這句話的意思是:quuu: ?

[[i] 本帖最後由 integear 於 2008-1-20 22:02 編輯 [/i]]

couldsst 2008-1-20 22:02

回復 36# 的帖子

好像是這樣子
很麻煩的申請方式:hangg
就不能自動化一點填一填資料就發KEY 不是省人力又省時

下載後安裝完只能使用部分功能不是完整功能版
特別是啟發的等級不能改(這才是試用VBA32的重點)

[[i] 本帖最後由 couldsst 於 2008-1-20 22:04 編輯 [/i]]

integear 2008-1-20 22:09

申請了,稍微用了一下英文的交涉手法:hug: .

在下跟他要了兩個Key,說如果好用的話會買正版:victory: .

(謎:小孩子不可以說謊:@ !)

(我:為了VBA32死都要Key啦,怎樣!咬我啊:3a} !)

(謎:我翻桌啦:s| !)

離題了:[} .

andy 2008-1-20 22:12

回復 38# 的帖子