[防御：97.22%]KaFan Virlist【2014.4.3】费尔双击

显示全部楼层 · 发表于 2014-4-3 23:05:09

本帖最后由 xflcx1991 于 2014-4-4 08:53 编辑

先吐槽：话说工作了时间真是紧啊

。

样本来源卡饭扫描评测区 http://bbs.kafan.cn/thread-1704610-1-1.html。感谢毒组的辛苦收集。

设置同http://bbs.kafan.cn/thread-1704071-1-1.html
1. 扫描结果见 http://bbs.kafan.cn/thread-1703034-1-1.html 病毒库是昨天2号的
2. 双击的病毒库版本（怎么新怎么来

）

3.昨天的病毒库扫描干掉6个后，换新的病毒库又干掉4个，剩余26个

4. 双击开始

（自然排列）（省略注册表防护弹窗）

5. 还剩余一个 096d9748b5076389a34f0f6acddaf474 改成exe后，双击有界面无法继续下去，金山急救箱扫描通过云认为样本本身是威胁，可是没有其他的威胁，这算不算呢？还是算漏过吧（也有可能是金山直接拉黑）。

吐槽
① 嘿，费尔，有的地方明明云鉴定已经认为是威胁了为何要多次双击才会弹窗？

② 太依赖云鉴定了吧，连通性不好咋办？

防御 35/36 = 97.22%

显示全部楼层 · 发表于 2014-4-4 08:44:36

来支持了。原来的标题是，太依赖云鉴定了，如果连不通怎么办

显示全部楼层 · 发表于 2014-4-4 08:46:47

uglee 发表于 2014-4-4 08:44
来支持了。原来的标题是，太依赖云鉴定了，如果连不通怎么办

是啊，高权限锁帖，大家看不了，通过标题发信息嘛，这句话现在放在正文了，靠下方。

显示全部楼层 · 发表于 2014-4-4 08:50:20

就算不联网，很多时候本地的动态防御还是；一样ko
试试在双击的时候关闭虚拟机联网就好。

显示全部楼层 · 发表于 2014-4-4 08:50:29

xflcx1991 发表于 2014-4-4 08:46
是啊，高权限锁帖，大家看不了，通过标题发信息嘛，这句话现在放在正文了，靠下方。

辛苦了，发了这么多图啊

显示全部楼层 · 发表于 2014-4-4 08:52:47

uglee 发表于 2014-4-4 08:50
辛苦了，发了这么多图啊

还省去了注册表的弹窗，不然就真的太多了。

显示全部楼层 · 发表于 2014-4-4 09:16:35

为啥不放在一个帖子里呢？

显示全部楼层 · 发表于 2014-4-4 09:26:31

本帖最后由 aice7837 于 2014-4-4 09:29 编辑

菲儿误报比较严重，虽然在测试中查杀率很高，但实际应用中，由于误报问题，很多被误报的程序需要加信任，这样的话很可能就会把有害的程序也加信任，实际应用中可能并不能达到测试中的效果。

我不是黑菲儿，我也有终身号，用了一段时间感觉去样本区很给力，真正使用，太费心了

现在终身号还封存着呢，等菲儿慢慢提高

显示全部楼层 · 发表于 2014-4-4 09:31:31

本帖最后由 uglee 于 2014-4-4 09:35 编辑

aice7837 发表于 2014-4-4 09:26
菲儿误报比较严重，虽然在测试中查杀率很高，但实际应用中，由于误报问题，很多被误报的程序需要加信任，这 ...

同意这种说法。看云鉴定的记录，他把大部分程序，都去鉴定，真不是很好。所以，决定封存了。也搞不清，什么程序要不要加信任。

显示全部楼层 · 发表于 2014-4-4 09:55:00

本帖最后由夜微凉于 2014-4-4 09:56 编辑

uglee 发表于 2014-4-4 09:31
同意这种说法。看云鉴定的记录，他把大部分程序，都去鉴定，真不是很好。所以，决定封存了。也搞不清， ...

主防云确实还不成熟

[费尔] [防御：97.22%]KaFan Virlist【2014.4.3】费尔双击