Avira Protection Cloud（APC)双击测试（抱歉，由于个人原因停止更新）

显示全部楼层 · 发表于 2014-11-22 10:35:29

天蓝色的忧伤发表于 2014-11-22 10:30
红伞APC的拦截率真是太高了。。。带#的样本质量较高都拦截成这样子了。。。为何FS对未知拦截率一点 ...

带#的样本在卡发发布之前已经“已将以下杀软漏报的文件上报至对应厂商:”不知道这样的APC算不算真实成绩

显示全部楼层 · 发表于 2014-11-22 10:51:26

诸葛亮发表于 2014-11-22 10:35
带#的样本在卡发发布之前已经“已将以下杀软漏报的文件上报至对应厂商:”不知道这样的APC算不算真实成绩

应该算吧，我觉得。。。

FS貌似对上报回复至少也得六气个小时。。。入库但是没有下发更新中间一直是online杀。。。我这里就是第一次扫描检测121，后面没有处理的7个第二次扫描怎么都检测不出来。。。online时灵时不灵。。。

显示全部楼层 · 发表于 2014-11-22 10:54:00

天蓝色的忧伤发表于 2014-11-22 10:51
应该算吧，我觉得。。。
FS貌似对上报回复至少也得六气个小时。。。入库但是没有下发更新中间 ...

可是AVIRA 处理样本的速度很快的，差不多1天之内就能得到回复。

显示全部楼层 · 发表于 2014-11-23 11:38:00

本帖最后由诸葛亮于 2014-11-23 19:44 编辑

2014 11.23

样本地址http://bbs.kafan.cn/thread-1789372-1-1.html

精睿样本100个，扫描kill 98，剩余2个双击上传和后，报clean

结果0/2=0

样本地址http://bbs.kafan.cn/forum.php?mo ... ;page=1#pid33330041或
或http://malwaretips.com/threads/2014-11-23-14.37915/

一共14个文件，扫描哦kill 7个，双击1个和当前系统不兼容（不计入成绩）剩余6个APC杀了3个

结果：3/6=50%

显示全部楼层 · 发表于 2014-11-23 16:05:56

诸葛亮发表于 2014-11-23 11:38
2014 11.23

样本地址http://bbs.kafan.cn/thread-1789372-1-1.html

我想问一下这个报clean是指云端识别不出这是病毒（实际上是），然后上报才能分辨；还是云端的判断就是红伞的判断，就算上报也不认为是毒？

显示全部楼层 · 发表于 2014-11-23 16:15:10

本帖最后由诸葛亮于 2014-11-24 00:13 编辑

samlin01 发表于 2014-11-23 16:05
我想问一下这个报clean是指云端识别不出这是病毒（实际上是），然后上报才能分辨；还是云端的判断就是红 ...

意思是上传到云后，apc鉴定为安全，并不是小红伞病毒实验室鉴定的安全，云端只是各种机器分析，并不等于人为分析。所以，过apc的样本还是需要上报给红伞的。另外，上传到APC云报毒的15分钟后会更新到病毒库，是不需要再上报给红伞官方的。

显示全部楼层 · 发表于 2014-11-23 23:59:39

本帖最后由 aaa839 于 2014-11-24 00:56 编辑

诸葛亮发表于 2014-11-23 16:15
意思是上传到云后，apc鉴定为安全，并不是小红伞病毒实验室鉴定的安全，云端只是各种机器分析，并不等于 ...

要10-15分鐘後才會加入至病毒庫

显示全部楼层 · 发表于 2014-11-24 00:12:59

aaa839 发表于 2014-11-23 23:59
要15分鐘後才會加入至病毒庫

这样啊，感解答，

我去改一下

显示全部楼层 · 发表于 2014-11-24 12:09:34

本帖最后由诸葛亮于 2014-11-24 22:16 编辑

2014.11.24.

样本地址http://bbs.kafan.cn/thread-1789614-1-1.html

红伞扫描miss,双击APC kill

结果：1/1=100%

http://bbs.kafan.cn/thread-1789694-1-1.html

扫描双击miss,双击报未知，上报后报clean

结果0/1=0

样本地址http://malwaretips.com/threads/25-samples.37941/
一共25个样本，扫描kill 23个，剩余2个双击APCkill

结果2/2=100%

127样本双击贴另开了一贴在http://bbs.kafan.cn/thread-1789828-1-1.html

显示全部楼层 · 发表于 2014-11-25 12:12:10

本帖最后由诸葛亮于 2014-11-25 21:40 编辑

2014.11.25

样本地址http://bbs.kafan.cn/forum.php?mo ... ;extra=#pid33344299

精睿100，扫描kill 99，剩余一个双击miss

结果：0/1=0

样本地址http://bbs.kafan.cn/forum.php?mo ... ;extra=#pid33345703

红伞扫描kill 123个，剩余5个
双击：双击APC杀了4个，剩余一个双击APC不杀，放进隔离区扫描APC杀了

结果;4/5=80%

样本地址http://bbs.kafan.cn/forum.php?mo ... ;extra=#pid33345686

红伞扫描剩余8个，剩余10个
双击：APCkill 4个，剩余6个

结果：4/10=40%

样本地址http://bbs.kafan.cn/thread-1790113-1-1.html

红伞扫描不杀，双击APC kill

结果：1/1=100%

[讨论] Avira Protection Cloud（APC)双击测试（抱歉，由于个人原因停止更新）