【検証】VirusTotal【Virus total以外もOK】

VirusTotalやそれ以外のマルウェアチェックサイトについて語るスレです。

主なマルウェアチェックサイト
https://www.virustotal.com/
http://virusscan.jotti.org/ru
http://virscan.org/
http://www.viruschief.com
これ以外もあったら追加求む。

米Google、マルウエアチェックサイト「VirusTotal」を買収
http://www.nikkei.com/article/DGXNASFK1001V_Q2A910C1000000/

OPSWATが運営してるとこ
Metascan Online
http://www.metascan-online.com/
http://www.metascan-online.com/about.cgi#engines

噂のiesys.exe、アンチウイルス別対応力　
http://hayabusa.2ch.net/test/read.cgi/livevenus/1350108498/

フリーのアンチウイルスソフト Part29
http://kohada.2ch.net/test/read.cgi/sec/1349582837/
> 182 名前： 名無しさん＠お腹いっぱい。 [sage] 投稿日： 2012/10/13(土) 19:57:17.13
> このスレに貼られたiesys.exe のVT経過まとめてみたよ
> 初心者はノートン先生使っとけってことですかね。
>
> ttp://up3.viploader.net/jiko/src/vljiko084169.png
> ttp://www1.axfc.net/uploader/File/so/84584.pdf　個々ページのリンク付き
>
> 誰かクローラ作ってくれたらこういうのすぐデータ出せそうなのになぁ…

◇VirusTotal公式（Hispasec社）からの警告◇
『VirusTotalで性能比較？そんな馬鹿は消えな（意訳）』
ttps://www.virustotal.com/about/about/

『BAD IDEA: VirusTotal for antivirus/URL scanner testing』

At VirusTotal we are tired of repeating that the service was not designed as a tool to perform antivirus comparative analyses,
but as a tool that checks suspicious samples with several antivirus solutions and helps antivirus labs by forwarding them the malware they fail to detect.
Those who use VirusTotal to perform antivirus comparative analyses should know that they are making many implicit errors in their methodology, the most obvious being:

●VirusTotal's antivirus engines are commandline versions, so depending on the product,
　they will not behave exactly the same as the desktop versions:
　for instance, desktop solutions may use techniques based on behavioural analysis and
　count with personal firewalls that may decrease entry points and mitigate propagation, etc.

●In VirusTotal desktop-oriented solutions coexist with perimeter-oriented solutions;
　heuristics in this latter group may be more aggressive and paranoid,
　since the impact of false positives is less visible in the perimeter.
　It is simply not fair to compare both groups.

●Some of the solutions included in VirusTotal are parametrized
　(in coherence with the developer company's desire) with a different heuristic/agressiveness level than the official end-user default configuration.

These are just three examples illustrating why using VirusTotal for antivirus testing is a bad idea,
you can read more about VirusTotal and antivirus comparatives in our old blog*1. The Prevx team also made an entry in their blog*2 discussing the matter.

*1　ttp://blog.hispasec.com/virustotal/22
*2　ttp://www.prevx.com/blog/106/Why-using-VirusTotal-for-AV-testing-is-a-bad-idea.html

三菱重工サイバー攻撃に使われたウイルス9個を検出できるかテスト
http://ixoxi.wordpress.com/2011/10/16/
9個 AntiVir(Avira) Kaspersky Microsoft(MSE)
6個 AVG
5個 avast Comodo GDATA Panda
4個 BitDefender F-Secure McAfee Symantec(ノートン) TrendMicro(ウイルスバスター)
1個 K7(ウイルスセキュリティZERO)
0個 NOD32(ESET)

>>4
Avira信者らしき奴が捏造加えた嘘データだとよ

> 49 ：以下、名無しにかわりましてVIPが実況します：2012/10/13(土) 23:13:39.28 ID:7jXqOyL80
> 182 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2012/10/13(土) 夜19:57:17.13
> このスレに貼られたiesys.exe のVT経過まとめてみたよ
> 初心者はノートン先生使っとけってことですかね。
>
> ttp://up3.viploader.net/jiko/src/vljiko084169.png
> ttp://www1.axfc.net/uploader/File/so/84584.pdf　個々ページのリンク付き
>
> 誰かクローラ作ってくれたらこういうのすぐデータ出せそうなのになぁ…
>
>
>
> 57 ：以下、名無しにかわりましてVIPが実況します：2012/10/14(日) 07:20:36.92 ID:S7VvtASz0
> >>47
> なんでAviraだけその位置に上がったんだ？Avira厨か？
> >>49の画像を見ると上の方では検出してないし、下の方ではpandaのほうが早く検出している、なのにそのpandaはゴミに入ってる
> 他にも
> F-Secureがゴミに入ってるけど、Updateが20121003で止まってるから検出できなくて当たり前だろ
> Kingsoftも20121008で止まってる
>
> つーか>>4のスレ読んでたらVirusTotalでランク付けしようとか思わんけどな

データが嘘なんじゃなくて、
「噂のiesys.exe、アンチウイルス別対応力」スレでアンチウイルスを
松竹梅ゴミでランク分けしてる人がいて、
データと合わないランク分けしてたのを突っ込まれてるだけだと思う。

>>7
嘘データじゃなくて訂正

https://www.virustotal.com/file/467c9a15a6fc32675d5390e3144f1ee80873a7d798399233c7efa6d990980be7/analysis/1350083003/
ここでAviraが反応しているのに最初省かれていたのが
あとから反映されただけ

iesys.exeの検出で、
F-SecureとKingsoftのパターン（Update）が途中で止まっているんだけど
原因知ってる人いる？

>>7　VTの経過をまとめたって書いてるのに
勘違いしたやつが一人騒いでるだけじゃん。

データは手入力なんでデータ間違ってたらすまん。

データのまとめ乙です。
検出出来てた製品が検出出来なくなったり、
再び検出したりするのはなんだろうね？

>>11
なんか勘違いしてないか？
わかりにくいと思うけど>>7の57は、49のVT経過まとめに文句言ってるんじゃないよ
このコピペに書かれていない47に対して言っている

まあなんにせよよそのスレの話題だろ
よそのスレでやればいいよ

>>10
ユーザー環境では別に更新が止まってなかったようだから
VirusTotal側の環境の問題でしょうね

BKDR_SYSIE.A　新種への対応力はどうですか

>>7
https://www.virustotal.com/file/47b8db81218cdb7469486b7727b689db061369dc3622e12dff404be98aadc924/analysis/
Kingsoft　Win32.Hack.MSIL.(kcloud)　20121008

Kingsoftは10月8日の定義で検出できることになってるけど
SymantecやF-Secureのように事が公になる前に検出できたということ？
トレンドマイクロや警察の「既存のソフトでは検出不可」「高度な新種」という発表は
一体何だったんだろう？

>>13
確かに、あの47は酷かったｗ
片方スルーで片方平均的な対応のAviraの評価が
何故か次点にまで持ち上げられて
一方で、片方スルーで片方迅速に対応したPandaは
なんとゴミ評価
とてつもなく不自然、いやある種とても分かり易い工作だったｗ

>>18
定義ファイルでの対応状況で
Pandaのはヒューリスティックだからスルーと言うことらしい

検出はするけど亜種漏れするのが竹という基準みたいだから
Avira自体の評価は間違ってない

パンダはスルーが多い。

Aviraはあの中でも遅かった方だから
公平に見てもせいぜい梅判定だなー

＞ヒューリスティックだからスルー


こんなドアホが作ってたのかｗｗｗ納得ｗｗｗ

iesys.exeの検体ってどこかにうｐされてたりしないの？

警察から検体もらってるんだろうな

skype_06102012_image.exeのVirusTotalデータ取ってきた
ttps://www.virustotal.com/file/51100553d15597e9d0ca98aa0f3be3ab5a49c0ca10808456b7a92884296e1b68/analysis/1349545604/
・検体提出数201個、初検知から24時間に8割集中している。
・検体提出が密集した初期の間の検出ソフト数の上下が酷い。
　検出率が顕著に落ちたデータの定義ファイルの日付が
　何故か前より若くなっているものが多数見られる。
・F-SecureやEmsisoftなど定義ファイルの日付が古いままのソフトがちらほら。
ttp://up3.viploader.net/jiko/src/vljiko084282.png
ttp://up3.viploader.net/jiko/src/vljiko084283.png

すごい
大変そうな作業だと思いますが続編も期待してます

>>25
要するに使いものにならない、と

>>27
VTのデータを用いて比較することは愚かな考え


VirusTotal　公　式　からお達しが出てますものｗ（>>5）


頭の軽いν速や嫌儲を踊らせるには向いてるけどｗｗ

何でこんなに検出数が乱高下するんだろうね
一時的なものだったのか、仕様なのか謎
ttp://up3.viploader.net/jiko/src/vljiko084283.png

まあ普通有り得んよね

実行した日時じゃなくて各Antivirusの右側の
Updateの日付に注目する方がいいと思う
後から実行してもUpdateの日付が古い事がある

>>25
乙でし


松　カスペ　パンダ
竹　Comodo GDATA MSE Sophos BitDefender F-Secure
梅　ノートン ESET Kingsoft McAfee PCTools バスター　
ゴミ avast AVG TotalDefense

>>32
いやだから、Virustotalの結果ログを鵜呑みにして（Virustotalの結果自体が不安定なんだから）
そう言うランキングをしても正確じゃないってことだよ
おおまかな評価にしかならない。

>>32
avastは何故か抜けてる期間があるがノートンより早く対応してる、AVGも
あとAviraがない
他にもありそうだけど面倒くさい

喜び〜の酒、松竹梅

>>32
図ではF-Secureは検出してなくね？

Aviraが抜けてね？

SophosやTotalDefenseが入っててVIPREを外すとかあり得なくね？

PCTools（10/10 6：00検出）が梅で
AVG（10/8 12：00検出）やavast（10/10 6：00検出）がゴミとか、おかしくね？

ボロボロだな>>32

喜び〜の酒、松竹梅

2006年頃だと思うんですが、海外の非営利グループが運営するブログで
アンチスパイウェアソフトそのものが、偽物かどうか検証してたブログを探しています

ブログには広告がなく、非常にシンプルなつくりで英語でした
けっこう有名なソフトも引っかかってたと記憶してます

これだけの情報で申し訳ないですが、心当たりのある方は教えてください
よろしくお願いします

>>2
OPSWATは 社内ネットワークセキュリティ向け開発の大手として有名だけど
個人でも使える独自ツールも提供してんだよな

もうさ、例の遠隔操作ウイルスに関しどれがどうのとかくだらん議論するのやめろよｗ
データの検証をVTみたいなところでやる時点で情弱丸出しじゃねえかｗ
それに今回たまたま早く対応できていても、違うウイルスでは対応遅れる場合も当然ある。
すべてにおいて最速で対応するベンダーのソフトなんかありえねえよｗ

>>41
おおまかな評価、全体的な傾向ってのはあるだろう

>>42
・実際には検出されたりされなかったり
・VT上でも時間帯で検出されたりされなかったり
・更新されたり更新されなかったり
・止めとばかりに公式で否定される

さて、評価って何のことかね

TrendMicroとTrendMicro-HouseCallって定義とか違うのかな、>>25では検出までかなり差があるけど

この程度の自慰行為くらい
やりたいようにやらせてやれよ

他所のスレに持ち込んだら容赦無く叩くけどね

>>44

ウイルスバスターの定義は本当にTrendMicro-HouseCallなのか疑問。
Virustotal上のTrendMicro-HouseCallで検出しても実際のウイルスバスターでは検出しない。
Virustotal上のTrendMicroが検出した場合は実際のウイルスバスターでも検出するからウイルスバスター＝TrendMicroの定義は間違いないけど。
ま、今のウイルスバスターは定義ファイルで検出しなくてもWebレピュテーションやローカル相関分析の大体ここら辺で検出するから問題ないけどね。

VirusTotalは普及してる品とは違う独自の仕様なのか
でも、何で普及品でテストしてくれないんだろう？

テストしてるわけじゃない

板をまとめている。

まーた、やられてるん ＞ VirusTotal
> Your URL is at position 1000 in the analysis queue. The URL response download is at position 1000 in the downloading queue.

復帰かきこ

http://kohada.2ch.net/test/read.cgi/sec/1349582837/537
> 537 名前： 名無しさん＠お腹いっぱい。 [sage] 投稿日： 2012/12/12(水) 14:07:57.48
> 再びSkypeウイルスが流行っています　気を付けましょう
> https://www.virustotal.com/file/57753e84fcb14c9d485af6dd693f74878e8b5d403555b463d74278f40f9e1c4e/analysis/1355284737/
> https://www.virustotal.com/file/f784869954884e3d0477e56d1d50cb9d986b5f293e4736ceb9270a266bc4f157/analysis/1355286972/

を見るとTrendMicro-HouseCallとTrendMicroの検出の差は以前としてあるみたいだね。
http://jp.trendmicro.com/jp/tools/housecall/
に「製品版ではまだ提供されていない最新技術が実装された〜プロトタイプ製品」
とあるからその差が出てるのかな。

でSymantecのWS.Reputation.1ってのは
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2010-051308-1854-99
を見るとレピュテーション評価をベースにした検出。

とするとTrendMicro-HouseCallとTrendMicroの差もレピュテーション評価が関係してるんだろうか？

TrendMicro-HouseCallはけっこう誤検出多いらしいね
hardlock.sysだっけか、それ検査したときにTrendMicroだけTROJ_GEN.検出した

>>53
その手のツールはみんな誤検知ある程度覚悟しないと

カスペとかNortonもルートキット系列の検知ツールだしてるじゃん
あれだって結構誤検知あるぜ

VirusTotalに「/ja/」が付いてから
URLスキャンからダウンロードされてるはずのFileスキャンへ逝けなくなったっぽい…

漏れだけかなん？

FirefoxでAdblock Plus使ってる俺もなる。Adblock Plus切ると行けるので
広告をブロックしてるものを切るか除外設定すれば行けるんじゃないか？

どもです

こちらではアドオン無効のセーフモードのFxで堂々巡り
Operaでも堂々巡り
IE8も堂々巡り
にゃんとaguseGATEWAYでんも堂々巡りでしたん

なして…

直ったみたい。
お疲れ様です。＞中の人

こっちは相変わらずAdblock Plus有効だとクリックしても無反応・・・。
しかも有効だとcookie無効のアラートすら出て来ない。
Adblock Plus側の問題だね、これは。

ブックマークからVirusTotal（http://www.virustotal.com/jp/）に行ったらNot be found になってた
検索から行ったら（https://www.virustotal.com/ja/）なってたけど何時の間に。

jpなんかあったっけ

結構前にVirusTotalのサイトが少し変更された時に日本語のページがなくなってた気がする
気が付かなかったけど最近またできたのかな

検体送付するときにVTの検出結果も添えてるけど
念のため「/ja/」を「/en/」にしてます。
クッキー喰えば「/en/」のまま

今VT重い

環境省サイト改ざんウイルス
https://www.virustotal.com/ja/file/a22fdaff19722f4a4d92df3f0057761cf6834a36eb54862938b77ce6ee4539bc/analysis/1363349552/
https://www.virustotal.com/ja/file/a1bf517e91726f5e5dd57640b35e7bd4fc203ad843bbc7cdc472004a8d644933/analysis/1363559122/

再びSkypeウイルス
https://www.virustotal.com/ja/file/642e110dc151122fbcf42cb22b49f028dfa2d4c6c4e167881f50af6c531f12a3/analysis/1364288687/

mindaugasdirmeitis

mindaugasdirmeitis.jpg.exe

ぐぐったらこりか
https://www.virustotal.com/file/642e110dc151122fbcf42cb22b49f028dfa2d4c6c4e167881f50af6c531f12a3/analysis/1364113010/
> Detection ratio: 2 / 46
> Analysis date: 2013-03-24 08:16:50 UTC
https://www.virustotal.com/file/642e110dc151122fbcf42cb22b49f028dfa2d4c6c4e167881f50af6c531f12a3/analysis/1364288687/
> Detection ratio: 24 / 46
> Analysis date: 2013-03-26 09:04:47 UTC
https://www.virustotal.com/file/642e110dc151122fbcf42cb22b49f028dfa2d4c6c4e167881f50af6c531f12a3/analysis/1364422913/
> Detection ratio: 30 / 46
> Analysis date: 2013-03-27 22:21:53 UTC

ZIPでばら撒かれてるのか……
https://www.virustotal.com/file/02729ee792a9dbff79967e2c776e558d145765bb774195d69490d11735f1ec57/analysis/1364119283/
> Detection ratio: 1 / 46
> Analysis date: 2013-03-24 10:01:23 UTC
https://www.virustotal.com/file/02729ee792a9dbff79967e2c776e558d145765bb774195d69490d11735f1ec57/analysis/1364461258/
> Detection ratio: 26 / 46
> Analysis date: 2013-03-28 09:00:58 UTC

Wepawetやりすぎちゃって蹴られたぁー

今度のBlackHole Exploit Kit Redirectorは盥回しさせられる…

kukomo復帰kakiko

あ〜、こっちに書き込めばよかったのね
http://kohada.2ch.net/test/read.cgi/sec/1344915681/145
こゆこともあるのねん

aguseの調子が悪いぽん
SSも「外部と接続するオブジェクト」も出ない
Gatewayもん

でーたがふっとんだ？
http://urlquery.net/
なんもない

復帰ｻｷｺ

これ、cドライブにファイル追加とかされませんか？

VirusTotal激重

繋がらない……
aguse
WebGetter

こちらの環境では使えない
Wepawet

めも
http://jsunpack.blogspot.jp/2014/03/jsunpack-offline-for-now.html
(´･ω･`)ｼｮﾎﾞｰﾝ

今繋がらなくない？

http://wepawet.iseclab.org/index.php
http://wepawet.cs.ucsb.edu/
> Sorry, but Wepawet is going down for maintenance.
> We will be back as soon as humanly possible.

(´･ω･`) ｼｮﾎﾞｰﾝ