本人将继续配合官方工作

显示全部楼层 · 发表于 2012-1-5 09:11:02

本帖最后由 VISN 于 2012-1-5 09:13 编辑

悟心之道发表于 2012-1-5 09:08
想知道你是如何判断“化石样本”的呢？24万个文件，悟心总觉得没这精力和能力去分辨呢

10万样本有些是自解压文件，里面还套着恶意程序，所以BD解包后显示24万文件，目前正在清理中，看最终剩下多少样本。金山这点蛮好的，边扫描边自动处理了。等于BD要扫2遍，一遍扫威胁，一遍处理威胁。时间长主要是在BD，一次扫描就得12小时

一般认为的化石样本是指DOS, WIN95&98，WIN16,WIN8时期不能在现在windows平台工作的样本，还有就是年代过久的样本。这次的10万样本是2011年12月的样本，也就是上个月的样本，当然可以反映问题了。AVC还用过去6个月的样本来测试回溯呢

显示全部楼层 · 发表于 2012-1-5 09:13:04

VISN 发表于 2012-1-5 09:11
10万样本有些是自解压文件，里面还套着恶意程序，所以BD解包后显示24万文件，目前正在清理中，看最终剩 ...

还是没明白你是如何确定这多样本是“非化石样”的？

显示全部楼层 · 发表于 2012-1-5 09:14:00

本帖最后由 VISN 于 2012-1-5 09:20 编辑

悟心之道发表于 2012-1-5 09:13
还是没明白你是如何确定这多样本是“非化石样”的？

继续看51楼，已经补充说明. 不过金山的病毒库真的超级不全，现在到33%了，才发现3014个威胁，照此下去能不能上万还是问题, 而且毒霸的解包貌似也有些问题，现在卡在33%不动了，貌似上次jf提到过金山引擎的问题。

显示全部楼层 · 发表于 2012-1-5 09:21:39

本帖最后由悟心之道于 2012-1-5 09:21 编辑

VISN 发表于 2012-1-5 09:14
继续看51楼，已经补充说明. 不过金山的病毒库真的超级不全，现在到33%了，才发现3014个威胁，照此下去能 ...

我理解的“化石样本”其实是具有2个方面的特征，一是非活跃的（有年代久远的意思），二是现有XP或者WIN7，vista等下（金山毒霸2012能运行的环境）不能运行的样本。
应该说前一方面是表象，后一个才是实质。
你说能不能把“化石病毒”甚至“僵尸病毒”随便修改，改下文件特征，时间上是新的，实际本质还是“化石病毒”？

显示全部楼层 · 发表于 2012-1-5 09:23:02

本帖最后由 VISN 于 2012-1-5 09:24 编辑

悟心之道发表于 2012-1-5 09:21
我理解的“化石样本”其实是具有2个方面的特征，一是非活跃的（有年代久远的意思），二是现有XP或者WIN ...

最终结果可能是 1 vs 8.3 out of 10 , 假如以BD的侦测到病毒的水准，给金山6－7万的遗漏样本，让他们的分析师慢慢忙吧

显示全部楼层 · 发表于 2012-1-5 09:24:47

现在的金山猎豹还界面都非常的漂亮

显示全部楼层 · 发表于 2012-1-5 09:27:40

VISN 发表于 2012-1-5 09:23
最终结果可能是 1 vs 8.3 out of 10

就因为相差过大，才更难得相信呢

金山毒霸用户过亿，去年我多半时间都用金山毒霸，包括卡饭号、QQ号，游戏号在内，貌似就没被搞掉过如何解释呢？

显示全部楼层 · 发表于 2012-1-5 09:34:19

悟心之道发表于 2012-1-5 09:27
就因为相差过大，才更难得相信呢
金山毒霸用户过亿，去年我多半时间都用金山毒霸，包括卡饭号、Q ...

当中大多数是国外样本，不过有点头大，假如遗漏十几GB容量的样本不知道怎么传给金山官方，FTP太慢了

显示全部楼层 · 发表于 2012-1-5 09:37:49

VISN 发表于 2012-1-5 09:34
当中大多数是国外样本，不过有点头大，假如遗漏十几GB容量的样本不知道怎么传给金山官方，FTP太慢了[:23: ...

国外样本，只要不是“化石样本”同样该杀。
同样只能等鉴定师来做这些事了。
想知道
【悟心】防与杀的选择——【单选】——有假设前提
http://bbs.kafan.cn/forum.php?mo ... &fromuid=513112
你有什么看法？

显示全部楼层 · 发表于 2012-1-5 09:40:38

jianbin712 发表于 2012-1-5 09:24
现在的金山猎豹还界面都非常的漂亮

一声叹息

[金山] 本人将继续配合官方工作