TrendMicro-HouseCall和TrendMicro在virustotal上结果还是不一样

寒山竹语

弄了个样本，趋势本地不鸟。我就想去virustotal看看谁家报毒。结果，看到了这个结果。

记得之前谁说过这现象了？好像还有人解释是引擎不同所致。不过，悲剧的是本地不鸟这个样本。

derek2005

housecall用的似乎是测试病毒库，另外好像是企业版的那个运行服务

简中国庆间依然坚挺啊，这次不错，国庆结束不要出事啊

寒山竹语

derek2005 发表于 2012-10-4 19:07
housecall用的似乎是测试病毒库，另外好像是企业版的那个运行服务

简中国庆间依然坚挺啊，这次不错，国庆 ...

悲剧，这个样本估计到正式病毒库就会不鸟。
希望吧，还真奇怪了，竟然没抽

寒山竹语

derek2005 发表于 2012-10-4 19:07
housecall用的似乎是测试病毒库，另外好像是企业版的那个运行服务

简中国庆间依然坚挺啊，这次不错，国庆 ...

第一个样本，HouseCall当时就可以发现，第三天后，趋势本地杀掉。
第二个样本，HouseCall当时没发现，vt仅有一家报毒，第三天（也就是今天）13 / 43报毒。其中包括HouseCall。但是，本地依然没有对这个样本的查杀。
可以看出，趋势不是病毒码收集不行。而是推送和共享流程过于复杂繁琐。