以卡饭03-10样本试试趋势的病毒收集能力----已完成

寒山竹语

03-10,样本数量40.
断网杀了7个;

联网后,又杀了9个,共剩余24个.

这都不算怎么重要,昨天看,云端杀得少,今天杀得多.可以看出,样本决定性很大.
在卡饭,给趋势上报的几乎=0,而且趋势对上报态度也很懒散.
那就等他自动收集,看看一段时间内,结果到底如何.
剩下的24个样本,放在桌面,没事儿打开一下,看看趋势究竟什么时候能处理的差不多.哪怕,处理一个...
等待更新....

寒山竹语

12/3/10/21:43随后一看,杀了一个,剩余23.

12/3/11/21：04云索引和病毒码不断更新，但剩下的一个没杀。明天继续看。
12/3/12/18：57云索引和病毒码不断更新，杀了一个（云索引行为），剩余22。。。

12/3/13/16：10云索引和病毒码不断更新，杀了一个（云索引行为），剩余21。。。

12/3/13/22：00云索引和病毒码不断更新，杀了十三个（不知道什么行为）剩余8。。。

12/3/14/18：40开机，云索引不断更新，（病毒码未更新），杀了一个，剩余7。。。

其中剩余2 3 12 15 28 33 36
经实机测试，按道理不属于恶意程序（起码我从趋势理念看不属于的）是 3 12 15 28  33 ，只剩下文件2.exe有些危害。
理论上，40个样本从10号开始，完成整个过程，（趋势自动收集）是到14号。
so很理想。。。

s0s020000

不一定 发表于 2012-3-10 21:42
12/3/10/21:43随后一看,杀了一个,剩余23.

不错啊，至少云是有作用的

derek2005

一天会有一到两个的样子吧，每升级一次病毒库的时候会查杀几个

寒山竹语

derek2005 发表于 2012-3-10 22:00
一天会有一到两个的样子吧，每升级一次病毒库的时候会查杀几个

云索引不是频繁更新吗。主要也就是想试试这个。但样本性质什么的确实阻碍不少。

derek2005

不一定 发表于 2012-3-10 22:05
云索引不是频繁更新吗。主要也就是想试试这个。但样本性质什么的确实阻碍不少。

2013a 2013,希望能好点

寒山竹语

derek2005 发表于 2012-3-10 22:13
2013a 2013,希望能好点

这个要是像web那样该有多爽。呵呵。

happywangxl

过来支持个

liguodong

支持

哀酱俏佳人

应该运行让趋势了解他的行为，这样入库更快