500 Malwaresamples zum selbertesten Einstellungen

[240670]

Wir müssen mein Ergebnis nochmal korrigieren , es sind genau 500 Samples , ich habs nachgezählt . Offensichtlich bestehen einige Samples aus mehreren Risiken und automatisch mehreren Erkennungen was dann meine Zahlen auch erklärt , es verbleiben 37 Samples im Ordner .

Das heisst wir rechnen bei NIS09 37 Rest von 500 in % macht genau 92,6 % . Lässt sich aber trotzdem sehen !

Danke Bond für Deine ehrlichkeit.

[Heike]

Du verstehst es nicht!

Es geht nur darum was erkannt wird. Ich weiß das da FPs bei sind !

also sind FP nun was Gutes und sichern das Anrecht auf einen vorderen Platz?

ich verstehe es wohl wirklich nicht.

[240670]

also sind FP nun was Gutes und sichern das Anrecht auf einen vorderen Platz?

ich verstehe es wohl wirklich nicht.

Diese Dateien sind fast alle manipuliert. Es stimmt das da FP bei sind, die aber trotzdem erkannt werden können. Aber nicht müssen.
Wenn Du auf meinen ersten Beitrag guckst siehst du nicht 1. Platz sondern nur eine auflistung nach Prozenten. Verrate aber soviel alles was über 92% kommt ist in meinen Augen Super.
Und jeder muß selbst entscheiden was er von diesem Test hält. Ihr habt die 500 Dateien bekommen und jeder soll sich selbst ein Bild von diesem Test machen.
Denn die die diese Programme testen machen es auch nicht anders. Und ich persönlich habe die Schnauze voll zu hören das Programm hat damit schwierigkeiten und kann es nicht finden und meins schon!
So lange die Programme ohne Bluescreen, abstürze oder andere Programm macken laufen sind die für mich ok.

Der Beitrag wurde von 240670 bearbeitet: 03.02.2009, 16:47

[Gast_Nightwatch_*]

Danke ube!

Dann ergibt sich jetzt folgendes Bild:

Avira: 99,8%
Avira (mittl. Heuristik): 99,4%
GDATA 2009 : 99,4%
A-Squared 4.0 (inkl. Beta-Updates) : 99,0% / Scrapie
Nod32 : 94,6%
AVG Free: 94,2%
Avira 7.9 (Linux): 93,4%
A-Squared 4.0 (inkl. Beta-Updates): 93,0% / Ube
McAfee : 92,8%
Symantec: 92,6%
F-Secure ISTP : 92,4%
(KIS 2009) : 91,6 %
VBA32: 89,2%
Dr. Web 5.0: 87,2 %
ClamAV : 76,2%

EDIT: Update

Der Beitrag wurde von Nightwatch bearbeitet: 03.02.2009, 19:30

[Gast_tpro_*]

Avira Premium (mittlere Heuristik): 99,4 %
AVG Free: 94,2 %

[Gast_peks_*]

$ antivir --version
7.9.0.71
operating system: Linux (glibc 2.2)
product version: 2.1.12-113
engine version: 7.9.0.71
packlib version: 7.6.1.13 (supports 34 formats)
vdf version: 7.1.1.220

--------- Suchergebnisse ---------
Gescannte Dateien: 500
Alarme: 466
Verdächtig: 1
Benötigte Zeit: 00:00:46
----------------------------------

Macht: 466+1 = 467 von 500 = 93,4%

[ube]

#9:

AntiVir Premium "best settings" = Heuristik "Erkennungsstufe hoch"

off topic:

Kaspersky Internet Security in best settings und Automatik reagierte bei Ausfuehrung aller on demand nicht erkannten samples.

PS:

Die deutsche Sprache treibt mich in den Wahnsinn.

Der Beitrag wurde von ube bearbeitet: 03.02.2009, 17:40

[Gast_tpro_*]

Avast wäre auch interessant

[Gast_Nightwatch_*]

Jepp. Und Panda oder VBA z.B. auch

Der Beitrag wurde von Nightwatch bearbeitet: 03.02.2009, 17:31

[fozzy]

bei AVG free gehts beim entpacken bis [499].exe und einmal "runtime packed fsg.

leider konnte ich das irgendwie nicht "kopieren" ....

[Voyager]

Leute , manche Samples können mehrere Risiken enthalten . Das was das AV Programm als gefunden anzeigt entspricht nicht unbedingt der gelöschten Objekte aus den insgesamt 500 Samples.

Das beste ist ihr sagt alle wieviele Objekte in dem Testordner verbleiben und berechnet danach den Prozentwert aus 500 , wer das nicht macht könnte schnell ein falsches Ergebnis posten und das wollen wir doch nicht ?.

[Gast_Nightwatch_*]

leider konnte ich das irgendwie nicht "kopieren" ....

Hi Rock

Hast Du den On-Access-Guard abgeschaltet? Sonst kann es Schwierigkeiten beim Kopieren geben.

@bond

Richtig. Nur verbleibende Anzahl der Samples im Ordner in die Prozentzahlen verrechnen.
Gruß,
Nightwatch

Der Beitrag wurde von Nightwatch bearbeitet: 03.02.2009, 17:46

[fozzy]

hmm...nee ich habs gleich neugierig entpackt.... hab jetzt den residentshield scan auf .csv gebracht (excel), aber da war noch soviel kram von früher das er 922 einträge anzeigt.... aber es war eh nicht einwandfrei weil er anfangs verschob, dann nur noch die zeilen liefen....

aber 50 MB is schon heftig für 500 würmchen.

werds bei gelegenheit normal scannen....vielleicht kommt da die bööööse überraschung.

aber danke für's paket vom absender/themenstarter!

[Gast_Scrapie_*]

a-squared läßt 5 Dateien übrig (maximale Einstellungen + Beta-Updates).
VBA32 läßt 54 übrig.

Scrapie

Der Beitrag wurde von Scrapie bearbeitet: 03.02.2009, 19:21

[Gast_Nightwatch_*]

Danke Scrapie!

Bin jetzt etwas verwundert über A-Squared. Jetzt haben wir zwei unterschiedliche Ergebnisse

EDIT: Hab´s jetzt mal so gemacht:
EDIT2: Update 22:01 Uhr
EDIT3: Update 22:23 Uhr

Avira: 99,8%
Avira (mittl. Heuristik): 99,4%
GDATA 2009 : 99,4%
Twister AntiVirus V7: 99,4%
A-Squared 4.0 (inkl. Beta-Updates) : 99,0% / Scrapie (nach Sample-Submit)
Nod32 : 94,6%
AVG Free: 94,2%
Avast! Home : 93,8%
Avira 7.9 (Linux): 93,4%
A-Squared 4.0 (inkl. Beta-Updates): 93,0% / Ube (vor Sample-Submit)
McAfee : 92,8%
Symantec: 92,6%
F-Secure ISTP : 92,4%
(KIS 2009) : 91,6%
VBA32: 89,2%
Dr. Web 5.0: 87,2%
Microsoft: 85,8%
ClamAV : 76,2%
Windows-Defender (Vista): 39,2%

Der Beitrag wurde von Nightwatch bearbeitet: 03.02.2009, 22:25

[fozzy]

AVG free:

Angehängte Datei(en)

 Unbenannt.JPG ( 19.25KB ) Anzahl der Downloads: 35

 

[Voyager]

Nutzloses Bild ohne zusätzliche Information wieviele Objekte im Ordner verbleiben. AVG zählt offensichtlich auch mehr als 500 gefundene Risiken aus 500 Dateien.

[fozzy]

das bild zeigt das ergebnis nach dem scan des ordners "Test".

[Voyager]

Super... und wer kommt vorbei und zählt den Rest im Test Ordner ?

[Gast_tpro_*]

AVG zählt offensichtlich auch mehr als 500 gefundene Risiken aus 500 Dateien.

Ja. Außerdem kann AVG einige Files "heilen", was für mich logischerweise auch "erkannt" bedeutet

Abgesehen davon: 500 Files sind nicht unbedingt eine statistische Größe oder doch?

Der Beitrag wurde von tpro bearbeitet: 03.02.2009, 19:48