+- SafeGroup (https://safegroup.pl)
+-- Dział: Publikacje (https://safegroup.pl/forum-27.html)
+--- Dział: Testy (https://safegroup.pl/forum-22.html)
+--- Wątek: Propozycje programów do przetestowania (/thread-1501.html)
Re: Propozycje programów do przetestowania - zbycho - 01.11.2009
Cytat: Hmm jakoś nie mam zamiaru testować na paczkach, ponieważ część tych wirusów już się pewnie znajduje w bazach antywirusów dlatego wolę wziąć 10 świeżych linków i przetestować wykrywalność nowych zagrożeń
Zeby cos testowac,trzeba wiedziec czym to "swieci"
Często wystarczy w pliku "wydłużyć fragment kodu a juz moze byc zakwalifikowany jako szit,w zbyt czułym heurystycznie AV.
Dlatego sorry ale te testy,z plikami niewiadomego pochodzenia to....dziecinnada.
Zadne fora typu malwarebyte i tym podobne nie sa w tej materii wiarygodne.
Kod:
0000:0100 POP AX
0000:0101 XORAX,214F
0000:0104 PUSHAX
0000:0105 ANDAX,4140
0000:0108 PUSHAX
0000:0109 POPBX
0000:010A XOR AL,5C
0000:010C PUSH AX
0000:010D POPDX
0000:010E POPAX
0000:010F XOR AX,2834
0000:0112 PUSHAX
0000:0113 POP SI
0000:0114 SUB [BX],SI
0000:0116 INC BX
0000:0117 INC BX
0000:0118 SUB [BX],SI
0000:011A JGE 0140
0000:011C\______
0000:0125 | Wtstarczy w tych adresach
| odpowiednio zmienicwartości a plik testowy Eicara
| moze być nie wykryty
0000:012E |______
0000:0137/
0000:0140INT 21
0000:0142INT 20Re: Propozycje programów do przetestowania - Meir - 01.11.2009
Zbycho...to może jakaś mała podpowiedź jak to robić ?
Re: Propozycje programów do przetestowania - baldys15 - 01.11.2009
Eru możesz zrobić re-test Pandy Cloud Antivirus na tej paczce z MBAM?,pojawiła się nowa wersja Pandy i dużo zmienili i jestem ciekawy czy na lepsze.
P.S jeśli będziesz mógł to przetestuj także Immunet Protect to jest darmowy antywirus działający jak Panda w tzw ''''chmurze'''' ciekaw jestem co potrafi,dzięki za poprzednie testy.
link do immuneta:[Aby zobaczyć linki, zarejestruj się tutaj]
Re: Propozycje programów do przetestowania - zbycho - 02.11.2009
Cytat: Zbycho...to może jakaś mała podpowiedź jak to robić ?
napisać nowa procedure a w miejsce 0000:0140 wstawic instrukcję skoku.
Re: Propozycje programów do przetestowania - adam_993 - 02.11.2009
Hmmm, hmmm zbycho zdeassembluj nam Avirę.
Re: Propozycje programów do przetestowania - adam_993 - 14.11.2009
Proponuję przetestować DefenseWalla 2.09. Link do instalatatora i klucza z promocji w temacie o DW.
Re: Propozycje programów do przetestowania - Dozamet1 - 14.11.2009
nie wiem czy już była taka propozycja ale proponuję nasz rodzimy produkt
Re: Propozycje programów do przetestowania - adam_993 - 14.11.2009
NoName Antivirus? Hehe nie dałbym.
Re: Propozycje programów do przetestowania - Plati - 14.11.2009
czemu Noname, po angielsku?
Re: Propozycje programów do przetestowania - mateusxzz - 14.11.2009
Nasz rodzimy - czytaj Polski, a nie żaden twój NoName.
Proponuje przetestuj jak mówi dozamet1 Mks_Vir
ArcaVir już chyba był testowany ;d
Re: Propozycje programów do przetestowania - adam_993 - 14.11.2009
A on jaki jest?
Re: Propozycje programów do przetestowania - mateusxzz - 14.11.2009
No rodzimy, ale no nie wykrywa nic ? I nie udostępniasz go na okres próbny 30 dni ;d
Re: Propozycje programów do przetestowania - adam_993 - 14.11.2009
No Eicara to na pewno wykryłby.
Re: Propozycje programów do przetestowania - Plati - 14.11.2009
eru przetestuj MKS
Re: Propozycje programów do przetestowania - martini - 14.11.2009
eru to może bezpłatny pakiecik FortiClient™
Re: Propozycje programów do przetestowania - Eru - 14.11.2009
martini napisał(a):eru to może bezpłatny pakiecik FortiClient™
Już testowałem...
Re: Propozycje programów do przetestowania - Meir - 14.11.2009
Eru-a co z moją prośbą ? Outpost SS ?
Re: Propozycje programów do przetestowania - ignatiusdorn - 14.11.2009
Mnie też bardzo ciekawi pakiet Outposta, więc się dołączam do prośby Meira.
Re: Propozycje programów do przetestowania - Eru - 14.11.2009
Spokojnie wszystko w swoim czasie...
Re: Propozycje programów do przetestowania - zord - 14.11.2009
ja proponuje ZoneAlarm Extreme Security
[Aby zobaczyć linki, zarejestruj się tutaj]