u乐国际老虎机-u乐国际老虎机娱乐场
u乐国际老虎机-u乐国际老虎机娱乐场
在线咨询
客服1
客服2
客服3

德国评测机构AV

文档版别:1.0,发布日期:2015年5月1日

咱们注意到在AV-TEST功能测验成果的一个大幅前进。其间,在曩昔14个月里,是具有最大标准偏差的产品,标准偏差为3.36,而平均值为1.3。这体现了的产品在这段时刻内成果的巨大差异。因而,咱们有必要进一步查询。

咱们列出的测验成果,并指出开端发生改变的当地。下表显现跟着时刻的推移及哪个版别被测验。请注意,AV-TEST的分数从5至25的规模。的测验成果如下:

\

这个成果显现版别从8.10到10.4的过度,傍边的改变是十分显着的。而12月的测验仅显现细微改进,但是在2015年1月开端又呈现一个巨大的前进,直到3月的功能几乎没有影响。

根据以上测验成果,咱们开端查看8.10版别和10.4版别之间的差异。咱们发现一个文件名为av.dat,这个文件看起来是作为程序的某种设置。它不是一个可读文件格局,但能够很容易地进行解密。下图显现了2014年12月的原始文件。

\

该文件能够很容易地被解密,咱们在12月得到了一些风趣的字符串出来:

e,swriter.u乐国际老虎机娱乐场exe,AcroRd32.exe,AdobeARM.exe,maintenanceservice,AdbeRdr,jre-

关于AV-TEST,这是可疑的,由于其间列出的程序和文件名都是被用于AV-TEST的功能测验的程序。所以,咱们做了进一步查询,并发现在1月和3月也呈现相似的工作:

e,swriter.exe,AcroRd32.exe,AdobeARM.exe,maintenanceservice,AdbeRdr,jre-

commonInstallerWlist=install_flash_player,jre-, AdbeRdr, Firefox_Setup_,

commonInstallerSignerWlist=Adobe,Oracle,Adobe,Mozilla,Mozilla,Mozilla

现在的av.dat还有另一种更新,包括以下信息:

e,lsass.exe,qq.exe,chrome.exe,msfeedssync.exe,setup.exe,msiexec.exe,soffice.exe,soffice.bin,s

,LibreOffice,Firefox,Thunderbird,install_flash_player,Procmon.exe,skype.exe,procexp.exe

Thunderbird_Setup_, setup.exe,VS80sp1-KB,QQ6.,QQ7.

Adobe,Mozilla,Mozilla,Mozilla

3.进一步剖析

咱们假定这些特点是用来告知产品在那些文件被存取的时分能够越过扫描或是查看,这关于功能测验是重要的。由于,假如产品不需要扫描这些文件,就能够省下许多时刻从而在这些文件的测验上得到好的功能成果。

成果显现这些重命名的文件不再被检出了,很显着的,的云引擎不会去扫描带有特定的文件名或是数字签名的文件。这是一个以献身整体防护才能为价值,操作AV-TEST功能测验成果的产品。

\