Исследование антивирусов 7

[ZhIV]

SHA256: 3489c02e5c12aa61b0097db0b2df37813dfe5c980839e1b284 7733fa0dbd07fb
File name: 0.08234835355581627.exe
Detection ratio: 5 / 43
Analysis date: 2012-10-18 03:56:42 UTC ( 0 минут ago )

Agnitum - 20121017
AhnLab-V3 - 20121017
AntiVir TR/Dropper.Gen 20121017
Antiy-AVL - 20121018
Avast - 20121017
AVG - 20121018
BitDefender - 20121017
ByteHero Virus.Win32.Heur.p 20121016
CAT-QuickHeal - 20121017
ClamAV - 20121018
Commtouch - 20121018
Comodo - 20121018
DrWeb - 20121018
eSafe - 20121017
ESET-NOD32 - 20121017
F-Prot - 20121018
F-Secure - 20121017
Fortinet - 20121018
GData - 20121017
Ikarus - 20121018
Jiangmin - 20121018
K7AntiVirus - 20121017
Kaspersky - 20121018
Kingsoft - 20121008
McAfee - 20121018
McAfee-GW-Edition Heuristic.BehavesLike.Win32.Downloader.A 20121018
Microsoft - 20121018
MicroWorld-eScan - 20121018
Norman - 20121017
nProtect - 20121017
Panda Suspicious file 20121018
PCTools - 20121018
Rising - 20121017
Sophos - 20121018
SUPERAntiSpyware - 20121018
Symantec - 20121018
TheHacker Posible_Worm32 20121016
TotalDefense - 20121017
TrendMicro - 20121018
TrendMicro-HouseCall - 20121018
VBA32 - 20121016
VIPRE - 20121018
ViRobot - 20121017

[ASte]

Мне тоже нравились эти диаграммы.. ИМХО это был один из немногих более-менее объективный метод оценки детекта "в условиях приближенных к реальным"..

[Groft]

Мне тоже нравились эти диаграммы.. ИМХО это был один из немногих более-менее объективный метод оценки детекта "в условиях приближенных к реальным"..

Вы заблуждаетесь

[ZhIV]

SHA256: cb796a11b892af8459f4a4d8b61ce93553711b58748b22d580 edc44244aabaab
File name: 24FC2AE39CC.exe
Detection ratio: 2 / 46
Analysis date: 2012-12-21 04:21:55 UTC

Antivirus Result Update
Agnitum - 20121220
AhnLab-V3 - 20121220
AntiVir - 20121221
Antiy-AVL - 20121220
Avast - 20121221
AVG - 20121221
BitDefender - 20121221
ByteHero - 20121212
CAT-QuickHeal - 20121220
ClamAV - 20121221
Commtouch - 20121221
Comodo - 20121221
DrWeb - 20121221
Emsisoft - 20121221
eSafe - 20121220
ESET-NOD32 - 20121220
F-Prot - 20121220
F-Secure - 20121221
Fortinet - 20121221
GData - 20121221
Ikarus - 20121221
Jiangmin - 20121221
K7AntiVirus - 20121220
Kaspersky Trojan-Spy.Win32.SpyEyes.ahok 20121221
Kingsoft - 20121217
Malwarebytes - 20121221
McAfee - 20121221
McAfee-GW-Edition - 20121221
Microsoft Trojan:Win32/EyeStye.N 20121221
MicroWorld-eScan - 20121221
NANO-Antivirus - 20121221
Norman - 20121220
nProtect - 20121221
Panda - 20121220
PCTools - 20121221
Rising - 20121221
Sophos - 20121221
SUPERAntiSpyware - 20121220
Symantec - 20121221
TheHacker - 20121220
TotalDefense - 20121220
TrendMicro - 20121221
TrendMicro-HouseCall - 20121221
VBA32 - 20121220
VIPRE - 20121221
ViRobot - 20121221

[Varrkan]

Станислав Ивахненко, пока нет, но планируем возобновить эту практику.

Всех с наступающим Новым Годом! Ждём новых тестов в новом году с диаграммами!!

[Юльча]

винлокер

SHA256: 561bdf15395e85e314845b6767e87fd81ca8c8cd848cd49b9f ab5ebe1958b86b
File name: svchosts.exe
Detection ratio: 18 / 46
Analysis date: 2013-01-02 07:29:06 UTC ( 0 минут ago )

Antivirus Result Update
Agnitum Trojan.Agent!zSTWslqgiSY 20130101
AhnLab-V3 - 20130101
AntiVir TR/LockScreen.AO.165 20130102
Antiy-AVL - 20130101
Avast Win32:Malware-gen 20130102
AVG SHeur4.AXJC 20130102
BitDefender Trojan.Generic.KDZ.2881 20130102
ByteHero - 20121231
CAT-QuickHeal - 20130102
ClamAV - 20130102
Commtouch - 20121231
Comodo - 20130102
DrWeb Trojan.Winlock.7676 20130102
Emsisoft - 20130102
eSafe - 20130101
ESET-NOD32 Win32/Injector.AAQH 20130101
F-Prot - 20121231
F-Secure Trojan.Generic.KDZ.2881 20130102
Fortinet W32/Gimemo.AVWU!tr 20130102
GData Trojan.Generic.KDZ.2881 20130102
Ikarus Trojan-Ransom.Win32.Gimemo 20130102
Jiangmin - 20121221
K7AntiVirus - 20121231
Kaspersky Trojan-Ransom.Win32.Gimemo.avwu 20130102
Kingsoft - 20121225
Malwarebytes Trojan.Agent 20130102
McAfee - 20130102
McAfee-GW-Edition - 20130102
Microsoft Trojan:Win32/LockScreen.AO 20130102
MicroWorld-eScan Trojan.Generic.KDZ.2881 20130102
NANO-Antivirus - 20130102
Norman - 20130101
nProtect Trojan.Generic.KDZ.2881 20130101
Panda Trj/CI.A 20130101
PCTools - 20130102
Rising - 20121228
Sophos - 20130102
SUPERAntiSpyware - 20121231
Symantec - 20130102
TheHacker Trojan/Injector.aaqh 20130102
TotalDefense - 20130101
TrendMicro - 20130102
TrendMicro-HouseCall - 20130102
VBA32 - 20121231
VIPRE - 20130102
ViRobot - 20130102

в пятницу (до отсылки файла касперу) ситуация с этим же вирем была такая:

SHA256: 561bdf15395e85e314845b6767e87fd81ca8c8cd848cd49b9f ab5ebe1958b86b
File name: svchosts.exe
Detection ratio: 1 / 46
Analysis date: 2012-12-28 12:16:07 UTC ( 4 дней, 19 часов ago )

Antivirus Result Update
Agnitum - 20121227
AhnLab-V3 - 20121228
AntiVir - 20121228
Antiy-AVL - 20121228
Avast - 20121228
AVG - 20121228
BitDefender - 20121228
ByteHero - 20121226
CAT-QuickHeal - 20121228
ClamAV - 20121228
Commtouch - 20121228
Comodo - 20121228
DrWeb - 20121228
Emsisoft - 20121228
eSafe - 20121226
ESET-NOD32 - 20121228
F-Prot - 20121228
F-Secure - 20121228
Fortinet - 20121228
GData - 20121228
Ikarus - 20121228
Jiangmin - 20121221
K7AntiVirus - 20121227
Kaspersky - 20121227
Kingsoft - 20121225
Malwarebytes Trojan.Agent 20121228
McAfee - 20121228
McAfee-GW-Edition - 20121228
Microsoft - 20121228
MicroWorld-eScan - 20121228
NANO-Antivirus - 20121228
Norman - 20121228
nProtect - 20121228
Panda - 20121228
PCTools - 20121228
Rising - 20121228
Sophos - 20121228
SUPERAntiSpyware - 20121228
Symantec - 20121228
TheHacker - 20121227
TotalDefense - 20121227
TrendMicro - 20121228
TrendMicro-HouseCall - 20121228
VBA32 - 20121228
VIPRE - 20121228
ViRobot - 20121228

virustotal

[ZhIV]

SHA256: 3ceeca4e88f4098021377ae870c24b36b96d7d2d8d8b8120a3 2bcdbada07ea95
File name: 21173453.ex#
Detection ratio: 8 / 46
Analysis date: 2013-04-08 05:41:29 UTC ( 1 day, 18 hours ago )

Agnitum - 20130407
AhnLab-V3 - 20130407
AntiVir - 20130408
Antiy-AVL - 20130408
Avast - 20130408
AVG Cryptic.EOS 20130407
BitDefender Gen:Variant.Symmi.17642 20130408
ByteHero - 20130405
CAT-QuickHeal - 20130408
ClamAV - 20130408
Commtouch - 20130408
Comodo - 20130408
DrWeb - 20130408
Emsisoft Gen:Variant.Symmi.17642 (B) 20130408
eSafe - 20130407
ESET-NOD32 - 20130407
F-Prot - 20130408
F-Secure Gen:Variant.Symmi.17642 20130408
Fortinet - 20130408
GData Gen:Variant.Symmi.17642 20130408
Ikarus - 20130408
Jiangmin - 20130408
K7AntiVirus - 20130405
Kaspersky Trojan-Ransom.Win32.Gimemo.baie 20130408
Kingsoft - 20130401
Malwarebytes - 20130407
McAfee - 20130408
McAfee-GW-Edition - 20130408
Microsoft - 20130408
MicroWorld-eScan Gen:Variant.Symmi.17642 20130408
NANO-Antivirus - 20130408
Norman - 20130407
nProtect - 20130407
Panda Suspicious file 20130407
PCTools - 20130408
Rising - 20130403
Sophos - 20130408
SUPERAntiSpyware - 20130407
Symantec - 20130408
TheHacker - 20130408
TotalDefense - 20130407
TrendMicro - 20130408
TrendMicro-HouseCall - 20130408
VBA32 - 20130406
VIPRE - 20130408
ViRobot - 20130408

virustotal

[ZhIV]

SHA256: 1ce72ca52fb707ed15bbbfa1abc4d1174ed4d8b40a278513df ca7ddd9fa36987
Имя файла: 1699852_.exe
Показатель выявления: 13 / 44
Дата анализа: 2013-04-23 05:08:49 UTC (12 минут назад)

MicroWorld-eScan Gen:Variant.Kazy.165667 20130423
nProtect  20130423
CAT-QuickHeal Trojan.Vundo.Gen 20130423
McAfee  20130423
Malwarebytes  20130423
K7AntiVirus  20130422
K7GW  20130422
TheHacker  20130422
F-Prot  20130423
Symantec WS.Reputation.1 20130423
Norman  20130422
TotalDefense  20130422
TrendMicro-HouseCall  20130423
Avast  20130423
eSafe  20130418
ClamAV  20130423
Kaspersky Trojan-Ransom.Win32.Gimemo.bben 20130423
BitDefender Gen:Variant.Kazy.165667 20130423
Agnitum  20130422
SUPERAntiSpyware  20130423
Sophos  20130423
Comodo UnclassifiedMalware 20130423
F-Secure Gen:Variant.Kazy.165667 20130423
DrWeb  20130423
VIPRE  20130423
AntiVir  20130423
TrendMicro  20130423
McAfee-GW-Edition Heuristic.LooksLike.Win32.Suspicious.I 20130422
Emsisoft Gen:Variant.Kazy.165667 (B) 20130423
Jiangmin  20130423
Antiy-AVL  20130423
Kingsoft  20130422
Microsoft  20130423
ViRobot  20130423
GData Gen:Variant.Kazy.165667 20130423
Commtouch  20130423
ByteHero  20130418
VBA32  20130422
PCTools  20130423
ESET-NOD32  20130422
Ikarus Trojan.Win32.Jorik 20130423
Fortinet W32/SpyVoltar.AI!tr 20130423
AVG Agent_s.EV 20130423
Panda  20130422

virustotal

[ZhIV]

SHA256: 67dac7b33c120c24b79336f8ebddfbd0b4f86480dc2ad0b25b 63046af8d46efc
Имя файла: dfcceaffdddad.ex#
Показатель выявления: 10 / 46
Дата анализа: 2013-08-15 00:58:56 UTC (4 минут назад)

Agnitum  20130814
AhnLab-V3  20130814
AntiVir  20130815
Antiy-AVL  20130814
Avast  20130815
AVG  20130815
BitDefender Gen:Variant.Kazy.224444 20130815
ByteHero  20130814
CAT-QuickHeal  20130814
ClamAV  20130815
Commtouch  20130814
Comodo  20130815
DrWeb  20130815
Emsisoft Gen:Variant.Kazy.224444 (B) 20130815
ESET-NOD32 a variant of Win32/Kryptik.BHZA 20130814
F-Prot  20130815
F-Secure Gen:Variant.Kazy.224444 20130815
Fortinet  20130815
GData Gen:Variant.Kazy.224444 20130815
Ikarus  20130815
Jiangmin Win32/Virut.bn 20130814
K7AntiVirus  20130814
K7GW  20130814
Kaspersky  20130815
Kingsoft  20130723
Malwarebytes Trojan.FakeMS 20130814
McAfee Trojan-FCVT!3EA5CFEB0055 20130815
McAfee-GW-Edition  20130814
Microsoft  20130815
MicroWorld-eScan Gen:Variant.Kazy.224444 20130815
NANO-Antivirus  20130815
Norman  20130814
nProtect  20130814
Panda Suspicious file 20130814
PCTools  20130814
Rising  20130814
Sophos  20130815
SUPERAntiSpyware  20130815
Symantec  20130815
TheHacker  20130814
TotalDefense  20130814
TrendMicro  20130815
TrendMicro-HouseCall  20130815
VBA32  20130814
VIPRE  20130815
ViRobot  20130814