所谓的 “ O引擎 ”居然……

蓝核

firefox3 发表于 2012-12-13 13:31
一句话，怎么回事？

VT引用DG检测结果，DG带有高级启发的功能，是一个混合的高级功能货……里面还有沙箱啥的

firefox3

蓝核 发表于 2012-12-13 13:37
VT引用DG检测结果，DG带有高级启发的功能，是一个混合的高级功能货……里面还有沙箱啥的

多谢解答

蓝核

芬安全独家 DeepGuard 深层防御技术，能整合启发式扫描、自动沙箱（原文沙盒）防护、应用程式控制等多项功能，以最精简的系统资源，做最有效的未知病毒防护。传统上透过病毒码更新比对病毒特征的侦测方法，已无法在第一时间拦截到最新的未知病毒。DeepGuard 深层防御技术能透过云端运算，与云端服务器（原文为伺服器）进行档案信誉分析，在极短时间内提前拦截病毒。
官方宣传文档~

青春虎

蓝核 发表于 2012-12-13 13:37
VT引用DG检测结果，DG带有高级启发的功能，是一个混合的高级功能货……里面还有沙箱啥的

貌似明白了，启发可以在三个地方看到，前两个是FS的，最后一个是VT，VT调用的DG了结果，DG里面带有启发，所以，VT上的启发结果与DG是一样的

蓝核

青春虎 发表于 2012-12-13 13:48
貌似明白了，启发可以在三个地方看到，前两个是FS的，最后一个是VT，VT调用的DG了结果，DG里面带有启发， ...

对，fs自己的云杀毒宣传口号
200家以上的国家级电信业者，串连起全球巨大规模的云端防毒网路

发源于北欧芬兰，芬安全云端即时保护网路（F-Secure Real-Time Protection Network）目前已是全球规模最大的云端防毒网络之一。与世界各地高达 200 家以上的电信业者合作，持续搜集大量数据，可识别安全的应用程式和网站，对最新网络（原文为网际网路）威胁做出快速回应，同时提供可抵御恶意软件（原文为软体）和网站挂马（原文为入侵程式）的防护。

我觉得它也不会和VT合作那么深入吧。不过你也懂，开高级启发误杀还是有的，上次误报包我不就是多杀了一倍么

firefox3

蓝核 发表于 2012-12-13 13:46
芬安全独家 DeepGuard 深层防御技术，能整合启发式扫描、自动沙箱（原文沙盒）防护、应用程式控制等多项功能 ...

宣传什么的就表看了

青春虎

firefox3 发表于 2012-12-13 13:57
宣传什么的就表看了

http://www.f-secure.com/v-descs/ ... ariant!online.shtml

"O引擎"的详细介绍

firefox3

青春虎 发表于 2012-12-13 14:04
http://www.f-secure.com/v-descs/suspicious_w32_malware_variant!online.shtml

"O引擎"的详细介绍

少年，你在嘲笑老夫么？

青春虎

firefox3 发表于 2012-12-13 14:06
少年，你在嘲笑老夫么？

no no no……

相互讨论，相互进步，呵呵，俺更相信大FS了……

Note
Detections from the Real Time Protection Network use the following format:
Suspicious:W32/Malware.variant!Online
Where variant is a random alphanumeric string, such as 34ed04 or dd9c57.

中间那几个字符还真是随机的

firefox3

青春虎 发表于 2012-12-13 14:09
no no no……

相互讨论，相互进步，呵呵，俺更相信大FS了……

专注过DG30年