小红伞高启发和病毒库到底有多强？举例为证，2013年的老样本！

飞翔病毒

zandalong 发表于 2014-9-24 20:34
难道你不知道现在国产三大都OEM了红伞引擎和病毒库？

那是因为大家传的红伞启发式引擎厉害，产品投其所好，并且授权费不高，加入技术简单，OEM厂商提供技术支持，并且这些国外杀毒为了进入中国，出售旧版OEM引擎也是为了增强知名度，推广，授权费更低，无论如何，国外引擎尤其是红伞avast等在中国收集样本依然是短板，就算OEM了，360金山管家的红伞引擎也不会自动上报到红伞病毒库，更别说有一部分没开启红伞引擎的

zandalong

飞翔病毒 发表于 2014-9-24 22:02
那是因为大家传的红伞启发式引擎厉害，产品投其所好，并且授权费不高，加入技术简单，OEM厂商提供技术 ...

如果一个厂商，OEM了你的引擎，但是不和你一起资源（病毒样本）共享的话，你还会不会继续OEM给他？

经常无语

zandalong 发表于 2014-9-24 20:40
有两个问题：
1、LZ用的什么系统？
2、可用在国际官网下载的英文版红伞试过？

1、32位win7企业版，这个和样本没什么关系吧？
2、学渣只敢用中文版，高大上的英文版不会用，不过vt的红伞引擎肯定是英文版的也没报毒。

zandalong

经常看海 发表于 2014-9-24 22:24
1、32位win7企业版，这个和样本没什么关系吧？
2、学渣只敢用中文版，高大上的英文版不会用，不过vt的红 ...

1、系统的版本位数不一样，可能红伞的病毒库也不一样。在64位系统上杀毒病毒库会剔除一些无法运行的病毒信息。
2、不知道英文版和中文版的病毒库是否有差异。你说的VT是什么意思？

飞翔病毒

zandalong 发表于 2014-9-24 22:12
如果一个厂商，OEM了你的引擎，但是不和你一起资源（病毒样本）共享的话，你还会不会继续OEM给他？

我的360能杀的样本，红伞有很多不能检测出来，难道QVM引擎杀出来也要给红伞通报过去？太能想象了吧

zandalong

飞翔病毒 发表于 2014-9-24 22:31
我的360能杀的样本，红伞有很多不能检测出来，难道QVM引擎杀出来也要给红伞通报过去？太能想象了吧

那你怎么知道那个样本不是数字云端起的作用？
原版红伞目前主要还是靠病毒库的本地更新。

经常无语

zandalong 发表于 2014-9-24 22:30
1、系统的版本位数不一样，可能红伞的病毒库也不一样。在64位系统上杀毒病毒库会剔除一些无法运行的病毒 ...

https://www.virustotal.com/zh-cn ... 6d34532d7/analysis/

就是virustotal，简称vt，他家采用的引擎不用问肯定是英文版的，比如eset在他家就能识别这个样本，在我的机子上就不能识别，我装的还是麦田ee5汉化版，内核是英文的，不是官方中文版。

55家引擎其中就有小红伞，同样没报毒，不过扯这点没意思，楼上起码有三个坛友上报，测试人员的回复，都是无毒，你总不能说，测试人员的系统和杀软版本不对吧？

所以还是那个问题，是小红伞搞错了呢，还是其他35家杀软搞错了，不可能大家都对吧？

zandalong

经常看海 发表于 2014-9-24 22:41
https://www.virustotal.com/zh-cn/file/9d2834ba6c3d0857e3cab5c4b9215f5010277e01127463f25e5f7b56d345 ...

确实，我也用FS和小A试了下，确实一解压就报毒了。
而红伞没有反应，和红伞一起装的Malwarebytes也确实手动扫描报安全。

A杀

推荐360，真心强大

经常无语

A杀 发表于 2014-9-24 22:49
推荐360，真心强大

不在乎隐私可以用数字，每次开机，时不时冒出后台上传下载，用他家自己的流量监控都管不住。