初现獠牙的SAPE启发！

显示全部楼层 · 发表于 2014-11-21 11:23:10

果然跟我的猜测差不多，Symantec准备改基因路线了，目测一年以后才是SAPE.Heur疯狂的时刻，希望如此吧

显示全部楼层 · 发表于 2014-11-21 11:42:15

驭龙发表于 2014-11-21 11:23
果然跟我的猜测差不多，Symantec准备改基因路线了，目测一年以后才是SAPE.Heur疯狂的时刻，希望如此吧

那个真的是基因吗。。不太了解。

显示全部楼层 · 发表于 2014-11-21 12:08:42

尘梦幽然发表于 2014-11-21 11:42
那个真的是基因吗。。不太了解。

现在还有待继续观察！

显示全部楼层 · 发表于 2014-11-21 12:15:18

尘梦幽然发表于 2014-11-21 11:42
那个真的是基因吗。。不太了解。

目前还不能确定，不过看福哥的测试情况，很可能是基因，如果是应急的话，应该不可能一条能杀多个样本，不是么

显示全部楼层 · 发表于 2014-11-21 12:18:10

驭龙发表于 2014-11-21 12:15
目前还不能确定，不过看福哥的测试情况，很可能是基因，如果是应急的话，应该不可能一条能杀多个样本，不 ...

不一定，可能也并不是基因。赛门铁克不可能憋这么多年才憋出个基因来。
或许是更有意思的东西。要不过段时间去看看STAR技术名词表，看看有没有什么新名词解释

显示全部楼层 · 发表于 2014-11-21 13:15:20

尘梦幽然发表于 2014-11-21 12:18
不一定，可能也并不是基因。赛门铁克不可能憋这么多年才憋出个基因来。
或许是更有意思的东西。要不过段 ...

那或许是新方式吧，不过目前STAR还没有更新SAPE的内容，我还是那句话一切只能等官方

显示全部楼层 · 发表于 2014-11-21 13:19:50

驭龙发表于 2014-11-21 13:15
那或许是新方式吧，不过目前STAR还没有更新SAPE的内容，我还是那句话一切只能等官方

毕竟是正式版以来才大规模上线的。

显示全部楼层 · 发表于 2014-11-21 13:38:06

尘梦幽然发表于 2014-11-21 12:18
不一定，可能也并不是基因。赛门铁克不可能憋这么多年才憋出个基因来。
或许是更有意思的东西。要不过段 ...

如果是基因的话应该就没必要再入库处理了吧，现在这里面有些已经入库了！

显示全部楼层 · 发表于 2014-11-21 13:52:48

胖福发表于 2014-11-21 13:38
如果是基因的话应该就没必要再入库处理了吧，现在这里面有些已经入库了！

我个人猜测可能是准备放弃之前的老式特征库吧，当然只是猜测，目前SAPE的更新也已经放慢不少了，真的不清楚究竟是什么东西，继续观察吧

显示全部楼层 · 发表于 2014-11-21 14:30:36

驭龙发表于 2014-11-21 13:52
我个人猜测可能是准备放弃之前的老式特征库吧，当然只是猜测，目前SAPE的更新也已经放慢不少了，真的不清 ...

看有些时候精准的分类真的不像应急！

[讨论] 初现獠牙的SAPE启发！