从提交样本到查杀~看咖啡速度。。。

显示全部楼层 · 发表于 2012-11-30 03:07:21

本帖最后由嘁。不稀罕~ 于 2012-11-30 03:20 编辑

给咖啡上报样本的方法是：
将样本打包为.zip的格式压缩包
密码：infected
发送至virus_research@avertlabs.com
好像是要小于5M

在论坛找了个过咖啡的样本，打包发给咖啡，不到1分钟收到咖啡的回信确认，附上初步扫描的结果，并给了个编号。
（初步扫描结果就是咖啡自己扫描一遍，所以样本在我这扫不出东西，咖啡自己当然也扫不出来……）

9分钟之后收到第二份回信，附上了一个附件。
信中确认了提交的样本中有两个威胁，附件中是临时特征码，将他下载到咖啡引擎文件夹中，咖啡就可以处理这两个病毒了。

此时咖啡的月神已经可以拦截这两个威胁，也就是当其他人再下载扫描时（联网状态下），已经会被识别。

我没有使用附件中的临时，因为电脑联网状态，所以直接把刚刚打包的样本解压，就直接被隔离了。

咖啡可能会在通过一些测试之后发布到本地特征库，更新后不联网也可以查杀了。

整个过程操作简便，样本处理的速度也不算太慢，有需要的，有爱心的可以去试试。

显示全部楼层 · 发表于 2012-11-30 09:03:27

继续卖萌哇。。。

显示全部楼层 · 发表于 2012-11-30 09:08:04

这速度挺给力的，要是给上感染的文件，这速度给出修复工具，咖啡就小极品了

显示全部楼层 · 发表于 2012-11-30 12:23:37

来支持一下

这速度真的好猛，这证明McAfee的应急响应机制真的很强，完全不用担心流行性的威胁不能杀，其实查杀真的不是衡量杀软的唯一标准。

显示全部楼层 · 发表于 2012-11-30 13:09:21

楼主网页里是什么字体？

显示全部楼层 · 发表于 2012-11-30 13:21:50

咖啡占用有点高啊

显示全部楼层 · 发表于 2012-11-30 13:33:15

从这点看咖啡确实有大厂风范.

[其他相关] 从提交样本到查杀~看咖啡速度。。。

本帖子中包含更多资源

评分