在给诺顿浇盆冷水！

显示全部楼层 · 发表于 2014-5-28 12:59:05

尘梦幽然发表于 2014-5-28 12:54
真实环境没什么问题……坐等自动机处理。
因为文件是压缩包格式，需要解压，所以提醒最好用rar解压。不 ...

https://www.virustotal.com/en/fi ... nalysis/1401253004/

已经GEN。

或许是我关了脉冲更新有关

显示全部楼层 · 发表于 2014-5-28 13:01:02

驭龙发表于 2014-5-28 12:59
https://www.virustotal.com/en/file/fd4ce5f46263438ac3431335da76463133f7197436676effe0e3a07a70a934e ...

那就是自动机已经处理了。我说过这种样本做出来就是找死。zbot和killav都是自动机自己就能鉴定的，很快就拿去审核了

显示全部楼层 · 发表于 2014-5-28 13:05:27

尘梦幽然发表于 2014-5-28 13:01
那就是自动机已经处理了。我说过这种样本做出来就是找死。zbot和killav都是自动机自己就能鉴定的。

说实话Symantec的特征码提取弱爆了，这种根本不需要自动机，好的特征码一条，就可以秒杀大多数killAV，就像MA依靠2010年的KILLAV.E这个特征，就秒杀种类KILLAV了

显示全部楼层 · 发表于 2014-5-28 13:06:57

驭龙发表于 2014-5-28 13:05
说实话Symantec的特征码提取弱爆了，这种根本不需要自动机，好的特征码一条，就可以秒杀大多数killAV， ...

去看样本区吧。有的killav一出来也就能杀了。

显示全部楼层 · 发表于 2014-5-28 13:10:57

尘梦幽然发表于 2014-5-28 13:06
去看样本区吧。有的killav一出来也就能杀了。

那也毫无意义，还是依靠入口，致命伤

显示全部楼层 · 发表于 2014-5-28 13:11:39

尘梦幽然发表于 2014-5-28 11:58
这段时间在调整SONAR定义。
SONAR敏感度上来了，也带了一些误报。
我已经收到至少两个开发者关于SONAR ...

终于舍得发力了啊

显示全部楼层 · 发表于 2014-5-28 13:13:07

驭龙发表于 2014-5-28 13:10
那也毫无意义，还是依靠入口，致命伤

是特征码。

显示全部楼层 · 发表于 2014-5-28 13:13:52

dragon2009120 发表于 2014-5-28 13:11
终于舍得发力了啊

只要这东西来钱不如其他东西快，就不会真的有颠覆性更新

显示全部楼层 · 发表于 2014-5-28 13:16:47

尘梦幽然发表于 2014-5-28 13:13
是特征码。

要理性对待一切，瞧瞧Symantec的特征库数高达两千几百万，而卡巴等不过六百多万而已，特征提取技术显而易见。

闪人

显示全部楼层 · 发表于 2014-5-28 13:17:33

尘梦幽然发表于 2014-5-28 12:37
我双击的。

不要吓唬我

[砖头] 在给诺顿浇盆冷水！