Test d'AV sur des ZIP protégés par mot de passe

Le
Nicob
Salut !

J'ai voulu tester la nouvelle techno de Kaspersky pour les mails contenant
dans leur corps le mot de passe du ZIP présent en PJ. J'en ai profité
pour voir comment se comporter la concurrence sur ce point précis.

Protocole :
==

- 5 anti-virus (KAV, Trend, ClamAV, McAffee, F-Prot)
- moteurs datés de Vendredi 5 Mars
- signatures du 7 Mars, vers 22H
- options "kivonbien" activées
- fichiers testés :
- le fichier exécutable contenu dans la PJ
- la PJ (ZIP protégé par mot de passe)
- le mail dans sa totalité, (en-têtes, corps, PJ)

Résultats :
==

Fichier dézippé Zip protégé Mail (ZIP + passwd)

KAV I-Worm.Bagle.g PSW-Worm I-Worm.Bagle.g

Trend WORM_BAGLE.H WORM_BAGLE.GEN-1 WORM_BAGLE.GEN-1

ClamAV Worm.Bagle.Gen-2 Worm.Bagle.Gen-zippwd Worm.Bagle.Gen-zippwd

McAffee W32/Bagle.h@MM password-protected password-protected

F-Prot W32/Bagle.H@mm could be a security risk could be a security risk


Donc Kaspersky ouvre bel et bien le ZIP
Et ClamAV tire très honorablement son épingle du jeu


Nicob
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Nicob
Le #1091937
On Sun, 07 Mar 2004 22:52:46 +0100, Nicob wrote:

Salut !


Re ...

Désolé pour le format du message, si votre lecteur de newsgroups
n'affiche pas les messages avec une police à taille fixe. Sous PAN, la
touche "C" devrait suffir à vous faire un zoli tableau ...


Nicob

Publicité
Poster une réponse
Anonyme