-
Fedora Core 6&7 3D桌面LIVE CD 下載 *
2007-05-24 03:39:20
-
2007 百大科技產品排行榜 *
2007-05-23 14:41:51
-
AV-TEST最新malware 偵測率結果出爐 *
2007-05-23 14:09:48
具體樣本數量如引文所示
表現最好的桌上型防毒為GDATA AVK 2007，表現最差的為CA eTrustQUOTE:
In the test set were:
* 68,864 backdoors
* 407,487 Trojan Horses
* 47,891 bots (zombies)
* 82,659 worms
Some of the results:
* The best product, WebWasher, detected 99.83 percent, but this is a gateway product. The best desktop product, at 99.56 percent, is AVK 2007.
* The worst product, Computer Associates's eTrust-VET, detected 62.12 percent.
* The average product detected 86.95 percent, the median 90.97 percent.
http://www.pcmag.com/article2/0,1895,2135053,00.asp
-
準備開始寫KAV 7.0 的專題介紹
2007-05-22 01:23:39
-
其實我喝可樂喝到上癮了... *
2007-05-08 12:24:36
-
很榮幸的我被邀請加入PCZONE 的管理階層
2007-04-10 00:27:13
-
防毒軟體解毒測試結果Part2 最終補完篇發佈!! *
2007-03-27 12:46:32
測試補完,使用的樣本跟昨天一致
加測了瑞星,NOD32,Forti,還有F-PORT
樣本一覽
測試結果:
Rising 2006解毒率81%
AVK 2007(KAV 引擎)解毒率79%
Panda 2007解毒率70%
McAfee VirusScan 2007解毒率64%
SAV 10解毒率57%
F-Port解毒率35%
NOD32 2.7解毒率32%
Forti解毒率18%
TrustPort WS(Norman 引擎)解毒率13%
BitDefender 10解毒率10%
AntiVir解毒率3%
TrustPort WS(AVG AntiVirus 引擎)解毒率3%
Doctor.Web 4.33.2解毒率0%
AVK 2007(AVAST 引擎)解毒率0%
本測試僅Post 在PCDVD以及AVPCLUB
謝絕轉貼以及盜連!
(修正瑞星英文拼音,Forti解毒率顏色語法錯誤 By integear)
[ 本帖最後由 integear 於 2007-3-16 17:41 編輯 ] -
驅逐艦 5.0 畫面預覽 *
2007-03-27 12:40:42
剛裝完感覺比舊版漂亮了許多
其他地方比較神奇的是,試用版居然可以升級到2008.1.25
有興趣的也來試試驅逐艦吧,引擎很強大的!
http://www.viruschaser.com.hk/demo_download.asp
-
Doctor.Web 4.33.2beta 可更新! 綠色掃瞄器 *
2007-02-23 15:29:34
經新版主navigateqd 的提醒,發現Dr.Web的安裝版可提取出來作為綠色掃瞄器
又因為是beta版關係,所以沒有更新的問題
跟官方的Dr.Web CureIt! 差別為Dr.Web CureIt! 更新需要重新連上官網下載,這個提出來的綠色版可以直接更新特徵庫
引擎跟啟發也比官方綠色版要來的強
Dr.Web 是一家俄羅斯廠商
是俄羅斯軍方所採用的防毒軟體
其創辦人Igor Danilov 跟Kaspersky創辦人Eugene Kaspersky 兩人是好朋友
由於兩人理念不合,所以Eugene Kaspersky 離開Dr.Web 自行創辦Kaspersky
Dr.Web 最令人讚揚的地方在於它的虛擬脫殼能力
是唯一一款在解殼能力上凌駕於KAV 的防毒軟體
這裡我簡單的聊一下何謂加殼還有解殼
現在流行的病毒十之八九都有經過加殼
加殼的方法就有如一般的壓縮程式winrar 7zip這種演算方式
差別在於加過殼後的病毒它還是一個可執行文件,例如*.exe 檔
加殼的目的在於隱藏病毒的真身,在你執行這個加過殼的病毒的時候
先執行的是病毒的這個"加殼程式",然後再由加殼程式還原病毒本身
這種方法可以騙過很多引擎不強的防毒軟體
解殼拿Dr.Web為例
它的虛擬機脫殼的方法是在電腦中建立一個跟系統一模一樣的環境
然後在這個虛擬的環境內執行這個加過殼的病毒,誘騙病毒的真身現形
現形之後就可以用啟發式或是特徵碼比對來判斷是否為病毒
解殼能力強的好處:
假設有一隻未經加殼的病毒
防毒軟體A 跟B 都能偵測的到為已知類型
但是加過殼之後,A 偵測不到可是B 經過解殼後還是偵測的到
如果A 要偵測到就必須單單對這個加過殼的"已知病毒"將它加入特徵碼內
否則如果該病毒換了另一種殼,A 就又偵測不到了
我寫這樣應該很簡單明瞭吧?不會讓你感覺又臭又長讓你看不懂吧?
最後再來個新舊引擎超級比一比
新引擎
樣本數299刪除278,偵測率92.97%
舊引擎
樣本數299刪除270,偵測率90.30%
以上樣本均無Dr.Web CureIt!無法掃描的壓縮檔,全部以最原始狀態進行掃描
使用方法:
主程式請執行DrWeb32w.exe
更新請執行drwebupw.exe
請按我下載
password.rar
(2007-02-03 07:27:34, Size: 94 B , Downloads: 44) -
2007年最新VB100%測試結果出爐 *
2007-02-23 15:29:23
-
Kaspersky AntiVirus 6.0 設定及免疫防護簡易教學 *
2007-02-23 15:28:51
這是一篇稍微詳細一點的設定說明
由於KAV更新的很快,所以我也要有對應的更新設定說明出來
一些功能還有性能上的介紹由於之前那一篇有了,所以這次就不再做一次了
所以就把這篇當作是一個簡易的教學吧
主畫面
掃瞄
服務
更新:
如果更新發生錯誤,可以按Rollback(回覆)
檔案紀錄:
預設一個月會自動清理一次,如果發現KAV變的很慢可以定期清理這些檔案
設定方式
Potentially dangeroug software 這項不建議開啟,如果開啟了會報一些駭客程式,遊戲外掛等
監控設定:
直接選擇最低級別,已換取最佳的性能
注意!這樣設定一定得做一次全機掃瞄,建立NADS(NTFS資料串流)
掃瞄完成此後KAV只會掃瞄經過變更的檔案,大幅降低系統資源的佔用
網頁防護設定:
直接按"自訂",將Limit fragment buffering time秒數改為"0"秒,如此可以加快開網頁的反應時間
掃瞄時的設定:
如果發現你的kav掃描速度很慢的話
可以試著把Concede resources to other application取消,不要把系統資源分給其它應用程式
啟動掃瞄:
取消"Run on system start"以增進開機後的等待時間
更新設定:
設定為每小時更新一次,然後按自定進入下一個頁面
把服務器位置改成"日本"更新速度非常快,破100kb/s以上是基本速度
免疫防護設定:
由上到下分別為 "應用程式行為分析" , "應用程式行為控制" , "註冊表防護" , "Office文件防護"
應用程式行為分析
KAV的行為判斷功能雖然只是一個附屬子程式
但功能非常強大,尤其是偵測rootkit的的能力非常強悍,幾乎沒有會被遺漏的rootkit
KAV的免疫防禦中的應用程式行為控制功能預設是不開啟的
因為一般人不太會操作這個子系統,我這裡稍為說一下簡單的設定跟排除方法
首先這個功能的原理很簡單,在電腦裡的任何操作都會受到KAV的監控
不同於緝毒引擎的偵測方式,它是直接對程序的行為進行分析
目前使用這種發式的防毒軟體除了KAV還有Panda , F-Secure等
其中Panda還用來當作它的進階型啟發式引擎
如此一來對於未知威脅的防禦比起最強啟發式的NOD32還要強悍不少
但KAV提供的行為分析,屬於比較困難缺乏智慧的這種類型
所以需要一點專業知識,跟自己排除一些不是"威脅"的程式行為
已下只是很簡單的例子,由於每個人電腦安裝的軟體不盡相同
所以會遇到的情況也不一樣,要是出現問題,依照下面的方式依樣畫葫蘆就可以了
排除的程式:
wuauclt.exe , msiexec.exe , iexplorer.exe
wuauclt.exe 為windows系統自動更新的程式, msiexec.exe 則是用來安裝副檔名為*.msi 的安裝
跟iexplorer.exe 一樣執行時會有修改註冊表的必要,由於這些都是信任的程式,所以可以排除註冊表監控
svchost.exe, services.exe , msnmsgr.exe , msmsgs.exe
svchost.exe 它會常常調用*.dll 檔案,有時會有傳送封包等的需求所以設為不受網路監控
services.exe 為系統服務管理原件,有時會修改註冊表,所以設為不受註冊表監控
msnmsgr.exe 跟msmsgs.exe 常會有很多連網動作,由於MSN是信程式所以也設為不受網路監控
應用程式行為控制範例
這裡教大家用應用程式行為控制來讓小紅傘更新時永遠不會彈出廣告
加入avnotify.exe 然後把execute action (執行動作)設為block,
Content modification(修改內容) 設為block,run as child process(執行子程序) 設為block
把avnotify.dll 這個檔案加進來,設為block
設置完之後小紅傘更新就再也不會跳出廣告了
應用程式行為分析範例
拿木馬來舉例,假設現在有一隻木馬緝毒引擎本身偵測不到
我們執行它,藉由木馬本身的行為告訴我們它要做的是什麼事情
它可能會開啟某個port對外傳送封包,或是連上其它網站下載病毒
行為模式就是木馬調用svchost.exe 傳送封包,或是調用iexplorer.exe 下載病毒
這時候發現了這樣的行為,KAV它就會提示
圖中偵測到入侵,但是我試試看按SKIP(跳過)會如何?
結果它還是又繼續提示了一遍,這時我選擇terminate(中止)
提示該程序為木馬,再按一次終止後該木馬就停止運行了
有些情況下,KAV會自動將威脅程序刪除
-
Matousec 情人節最新測試結果 *
2007-02-23 15:25:10
AVIRA Kaspersky F-Secure都有不小的進步
-
KAV/KIS 6.0.2.663 Release *
2007-02-23 15:24:38
-
F-Secure Client Security for Vista 7.1beta *
2007-02-23 15:24:25
-
F-Secure 台灣鋪貨了喔!! *
2007-02-23 15:19:03
-
擔心系統時間被病毒修改的看過來 *
2007-02-23 15:17:04
首先在執行打入gpedit.msc 進入群組原則
照圖找到"變更系統時間"這項目
然後將裡頭的帳戶刪除
用以下的樣本測試,系統時間將不會再被修改,KAV理所當然不會被卸載
http://avpclub.no-ip.org/discuz/ ... hlight=%A6%D1%A9%DB
其他的防毒軟體也有同樣的問題
此法一樣受用於其他軟體 -
萬轉暴龍性能測試 *
2007-02-23 15:14:27
前兩天敗了一顆暴龍74G,整體來看還不錯
換了暴龍後,光用"感覺"就知道比7200RPM的硬碟快上了許多
廢話不多說開始看測試
740ADFD
與同門的師弟企業級硬碟3200YS對照
