Книга: Защити свой компьютер на 100% от вирусов и хакеров
Тест № 2
Тест № 2
Тест включает в себя упаковку одного вируса несколькими упаковщиками. В качестве «зло-кода» был использован известный Virus.Win32.Neshta.b. Итак, результаты.
Пропускаем нашего "нечто" через WinUpack:
? Nod32 2.7 "-";
? "Антивирус Касперского 6.0" "+";
? Vba32 "+" (рис. 5.13).
Рис. 5.13. Neshta – не уйдет! Пропускаем Neshta через Arm Protector ver.01:
? Nod32 2.7 "+";
? "Антивирус Касперского 6.0" "+";
? Vba32 "-" (рис. 5.14).
Рис. 5.14. Vba32 не видит наше «нечто»
Пропускаем "нечто" через FSG. Результаты:
? Nod32 2.7 "+";
? "Антивирус Касперского 6.0" "+";
? Vba32 "+" (рис. 5.15).
Рис. 5.15. И опять наш антивирус на высоте
ПРИМЕЧАНИЕ
Как видите, в этом тесте Vba32 не смог обнаружить "нечто", запакованного Arm Protector ver.01. Nod32 совсем не распознал Neshta, запакованного WinUpack. Вывод: совершенной эвристики нет – к ней лишь можно стремиться.
- Тестирование Web-сервиса XML с помощью WebDev.WebServer.exe
- Кто такой тест-менеджер
- Разработка через тестирование и разработка с тестами
- Директор по тестированию
- 2. Операции декартового произведения и естественного соединения
- 6. Операция естественного соединения.
- Часть III. Шаблоны разработки через тестирование
- Приложение 1 Тестирование ПК при включении
- Программы для тестирования привода
- Программы для тестирования монитора
- Диагностика аудиокарт – тестирующие программы
- Тестирующие программы