多重殼測試結果

前言 :
其實這次的測試, 純粹偶然, 本身沒有想過會做這測試, 亦不想做
因為多重殼的測試準備功夫很多, 究竟是要用哪配搭做測試? 用哪種方式加多重殼? 哪個殼先加, 哪個後加? 哪幾個殼要加? 等等,都要一一考慮
但在偶然的機會下, 本身是為了研究ESET的虛疑能力, 加了數款單一殼, 到後來加多重殼, 因當中有少少的問題, 導致這個結果出現
由於多種因素都沒有考慮, 結果的準確性有待驗證

測試形式 :
加多重殼後, 測試可行性, 上傳到VirusTotal掃瞄

加殼方式 :

1. ntdlr.com -> 原始檔案
2. ntdlr.exe -> 1) KByS 2) FSG
3. 複製 -aspack -ntdlr.com.out -> 1) ASPack 2) NSPack 3) NakedPack
4. 複製 -複製 -aspack -ntdlr.com.out -> 1) ASPack 2) NSPack 3) NakedPack 4) FreeRes + Yoda

測試結果 :

1. http://www.virustotal.com/analis ... 8fb508f052a839d91ae
   
2. http://www.virustotal.com/analis ... 834edf7ba909cc1030e
   
3. http://www.virustotal.com/analis ... 4e0876172709be8e38e
   
4. http://www.virustotal.com/analis ... 4e0876172709be8e38e
   

測試排名 (首2名) :
計算方式為, 與原始檔報同一樣的名稱

防毒軟體名稱

成績*1



1. BitDefender / (NOD32v2*2)

   (3/3)

   
   
2. Ewido / VBA32

   (2/3)

   
   

其他的都不排名了, 因為只掃到1個, 而且數量眾多, 沒有意思

註 :
*1 : 只考慮加了殼的3個樣本
*2 : 大家會問, NOD32v2 報啟發, 對其他防毒軟體不公平
的而且確大家可能會因此覺得這測試好像是偏袒NOD32v2, 但其實NOD32v2 的啟發式與傳統的特徵碼掃瞄很相似, 只要加了不認識的殼, 就無法偵測, 詳細可參考這篇http://www.avpclub.ddns.info/dis ... 73182&ptid=8577
當然亦不排除NOD32v2對某些加殼樣本是啟發式偵測的, 更詳細的結果, 要待入庫後才知道, 因此有括號()

樣本也公佈了, 希望各位不要用來害人, 亦要小心檔案
因為, 檔案的圖示容易使其他人執行
如因這些樣本導致的任何問題, 本人恕不負責

[ 本帖最後由 000110 於 2008-2-23 22:36 編輯 ]

Sample.rar
(2008-02-23 22:33:41, Size: 143 kB, Downloads: 1)