[過去ﾛｸﾞ] 【検証】VirusTotal【Virus total以外もOK】 (79ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
1: 2012/10/13(土)22:09 AAS
VirusTotalやそれ以外のマルウェアチェックサイトについて語るスレです。
主なマルウェアチェックサイト
外部ﾘﾝｸ:www.virustotal.com
外部ﾘﾝｸ:virusscan.jotti.org
外部ﾘﾝｸ:virscan.org
外部ﾘﾝｸ:www.viruschief.com
これ以外もあったら追加求む。
米Google、マルウエアチェックサイト「VirusTotal」を買収
外部ﾘﾝｸ:www.nikkei.com
2(1): 2012/10/13(土)22:38 AAS
OPSWATが運営してるとこ
Metascan Online
外部ﾘﾝｸ:www.metascan-online.com
外部ﾘﾝｸ[cgi]:www.metascan-online.com
3: 2012/10/14(日)02:09 AAS
噂のiesys.exe、アンチウイルス別対応力
2chｽﾚ:livevenus
4(1): 2012/10/14(日)10:53 AAS
フリーのアンチウイルスソフト Part29
2chｽﾚ:sec
> 182 名前： 名無しさん＠お腹いっぱい。 [sage] 投稿日： 2012/10/13(土) 19:57:17.13
> このスレに貼られたiesys.exe のVT経過まとめてみたよ
> 初心者はノートン先生使っとけってことですかね。
>
> 画像ﾘﾝｸ[png]:up3.viploader.net
> 外部ﾘﾝｸ[pdf]:www1.axfc.net 個々ページのリンク付き
>
> 誰かクローラ作ってくれたらこういうのすぐデータ出せそうなのになぁ…
5(1): 2012/10/14(日)10:58 AAS
◇VirusTotal公式（Hispasec社）からの警告◇
『VirusTotalで性能比較？そんな馬鹿は消えな（意訳）』
外部ﾘﾝｸ:www.virustotal.com
『BAD IDEA: VirusTotal for antivirus/URL scanner testing』
At VirusTotal we are tired of repeating that the service was not designed as a tool to perform antivirus comparative analyses,
but as a tool that checks suspicious samples with several antivirus solutions and helps antivirus labs by forwarding them the malware they fail to detect.
Those who use VirusTotal to perform antivirus comparative analyses should know that they are making many implicit errors in their methodology, the most obvious being:
●VirusTotal's antivirus engines are commandline versions, so depending on the product,
they will not behave exactly the same as the desktop versions:
for instance, desktop solutions may use techniques based on behavioural analysis and
省11
6: 2012/10/14(日)11:59 AAS
三菱重工サイバー攻撃に使われたウイルス9個を検出できるかテスト
外部ﾘﾝｸ:ixoxi.wordpress.com
9個 AntiVir(Avira) Kaspersky Microsoft(MSE)
6個 AVG
5個 avast Comodo GDATA Panda
4個 BitDefender F-Secure McAfee Symantec(ノートン) TrendMicro(ウイルスバスター)
1個 K7(ウイルスセキュリティZERO)
0個 NOD32(ESET)
7(4): 2012/10/14(日)15:30 AAS
>>4
Avira信者らしき奴が捏造加えた嘘データだとよ
> 49 ：以下、名無しにかわりましてVIPが実況します：2012/10/13(土) 23:13:39.28 ID:7jXqOyL80
> 182 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2012/10/13(土) 夜19:57:17.13
> このスレに貼られたiesys.exe のVT経過まとめてみたよ
> 初心者はノートン先生使っとけってことですかね。
>
> 画像ﾘﾝｸ[png]:up3.viploader.net
> 外部ﾘﾝｸ[pdf]:www1.axfc.net 個々ページのリンク付き
>
省13
8: 2012/10/14(日)15:50 AAS
データが嘘なんじゃなくて、
「噂のiesys.exe、アンチウイルス別対応力」スレでアンチウイルスを
松竹梅ゴミでランク分けしてる人がいて、
データと合わないランク分けしてたのを突っ込まれてるだけだと思う。
9: 2012/10/14(日)17:01 AAS
>>7
嘘データじゃなくて訂正
外部ﾘﾝｸ:www.virustotal.com
ここでAviraが反応しているのに最初省かれていたのが
あとから反映されただけ
10(1): 2012/10/14(日)19:08 AAS
iesys.exeの検出で、
F-SecureとKingsoftのパターン（Update）が途中で止まっているんだけど
原因知ってる人いる？
11(1): 2012/10/14(日)19:41 AAS
>>7 VTの経過をまとめたって書いてるのに
勘違いしたやつが一人騒いでるだけじゃん。
データは手入力なんでデータ間違ってたらすまん。
12: 2012/10/14(日)20:56 AAS
データのまとめ乙です。
検出出来てた製品が検出出来なくなったり、
再び検出したりするのはなんだろうね？
13(1): 2012/10/14(日)22:49 AAS
>>11
なんか勘違いしてないか？
わかりにくいと思うけど>>7の57は、49のVT経過まとめに文句言ってるんじゃないよ
このコピペに書かれていない47に対して言っている
14: 2012/10/15(月)00:42 AAS
まあなんにせよよそのスレの話題だろ
よそのスレでやればいいよ
15: 2012/10/15(月)04:35 AAS
>>10
ユーザー環境では別に更新が止まってなかったようだから
VirusTotal側の環境の問題でしょうね
16: 2012/10/15(月)09:21 AAS
BKDR_SYSIE.A 新種への対応力はどうですか
17: 2012/10/15(月)11:41 AAS
>>7
外部ﾘﾝｸ:www.virustotal.com
Kingsoft Win32.Hack.MSIL.(kcloud) 20121008
Kingsoftは10月8日の定義で検出できることになってるけど
SymantecやF-Secureのように事が公になる前に検出できたということ？
トレンドマイクロや警察の「既存のソフトでは検出不可」「高度な新種」という発表は
一体何だったんだろう？
18(1): 2012/10/15(月)12:53 AAS
>>13
確かに、あの47は酷かったｗ
片方スルーで片方平均的な対応のAviraの評価が
何故か次点にまで持ち上げられて
一方で、片方スルーで片方迅速に対応したPandaは
なんとゴミ評価
とてつもなく不自然、いやある種とても分かり易い工作だったｗ
19: 2012/10/15(月)15:04 AAS
>>18
定義ファイルでの対応状況で
Pandaのはヒューリスティックだからスルーと言うことらしい
検出はするけど亜種漏れするのが竹という基準みたいだから
Avira自体の評価は間違ってない
20: 2012/10/15(月)16:53 AAS
パンダはスルーが多い。
上下前次1-新書関写板覧索設栞歴
あと 59 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.007s