Suspicious.Cloud.5 完全没有弄懂

显示全部楼层 · 发表于 2012-12-2 15:09:57

Suspicious.Cloud.5 is a detection technology designed to detect entirely new malware threats without traditional signatures. This technology is aimed at detecting malicious software that has been intentionally mutated or morphed by attackers.

不象GD的BB起码有个说明，添加启动项什么的。但诺顿的Suspicious.Cloud.5 是根据软件的什么行为判别是否存在恶意或者仅仅是提醒用户？

不觉明但觉厉

显示全部楼层 · 发表于 2012-12-2 15:43:05

这个是云查杀的非入库样本，没什么奇怪的，它不是GD的行为拦截技术，所以不会有详细信息

显示全部楼层 · 发表于 2012-12-2 15:45:24

驭龙发表于 2012-12-2 15:43
这个是云查杀的非入库样本，没什么奇怪的，它不是GD的行为拦截技术，所以不会有详细信息

拉黑？

显示全部楼层 · 发表于 2012-12-2 15:48:19

firefox3 发表于 2012-12-2 15:45
拉黑？

不完全是，是最新样本没来得及添加到特征库，先添加到Insight。

在Insight云中分析出的最新威胁，也是如此

显示全部楼层 · 发表于 2012-12-2 19:09:27

驭龙发表于 2012-12-2 15:48
不完全是，是最新样本没来得及添加到特征库，先添加到Insight。

在Insight云中分析出的最新威胁，也是 ...

云启发

显示全部楼层 · 发表于 2012-12-2 19:20:23

尘梦幽然发表于 2012-12-2 19:09
云启发

在Symantec再见到你，很高兴，呵呵。

前面的英文已经显示是可疑，必定存在启发成分，所以我才说是Insight分析的最新威胁

显示全部楼层 · 发表于 2012-12-2 19:22:52

本帖最后由尘梦幽然于 2012-12-2 19:29 编辑

驭龙发表于 2012-12-2 19:20
在Symantec再见到你，很高兴，呵呵。

前面的英文已经显示是可疑，必定存在启发成分，所以我才说是Insi ...

呵呵
以后时间不多了

显示全部楼层 · 发表于 2012-12-2 19:27:48

本帖最后由驭龙于 2012-12-2 19:31 编辑

尘梦幽然发表于 2012-12-2 19:22
呵呵
以后时间不多了

加油。

我先闪人，拜拜

显示全部楼层 · 发表于 2012-12-2 19:28:05

本帖最后由 ikimi 于 2012-12-2 19:29 编辑

尘梦幽然发表于 2012-12-2 19:22
呵呵
以后时间不多了
刚发的主题就被ikimi回收了，这地方够恐怖

保留对7楼追加处罚的权力。

显示全部楼层 · 发表于 2012-12-2 19:30:45

LS的声明，有点恐怖。。。

[求助] Suspicious.Cloud.5 完全没有弄懂

评分

评分

RE: Suspicious.Cloud.5 完全没有弄懂

RE: Suspicious.Cloud.5 完全没有弄懂

本帖子中包含更多资源