初现獠牙的SAPE启发！

显示全部楼层 · 发表于 2014-11-21 14:32:23

QVM20跟预言党马上来啊！！！！！

显示全部楼层 · 发表于 2014-11-21 14:36:56

墨家小子发表于 2014-11-21 14:32
QVM20跟预言党马上来啊！！！！！

跟QVM真心比不起！

显示全部楼层 · 发表于 2014-11-21 14:37:46

胖福发表于 2014-11-21 14:30
看有些时候精准的分类真的不像应急！

嗯，最近几天的SAPE特征大多数是这类带毒名的，SAPE应该不仅仅有启发，还有这种毒名的，越来越有趣了，哈哈

显示全部楼层 · 发表于 2014-11-21 14:51:20

驭龙发表于 2014-11-21 14:37
嗯，最近几天的SAPE特征大多数是这类带毒名的，SAPE应该不仅仅有启发，还有这种毒名的，越来越有趣了，哈 ...

诺顿怎么看这几天更新的SAPE？

显示全部楼层 · 发表于 2014-11-21 15:05:26

胖福发表于 2014-11-21 14:51
诺顿怎么看这几天更新的SAPE？

http://www.symantec.com/security ... ions/multipledaily/
话说刚刚入库三百多个SAPE，其中有ZBOT了，看来真的不想是应急

显示全部楼层 · 发表于 2014-11-21 15:19:49

驭龙发表于 2014-11-21 15:05
http://www.symantec.com/security_response/definitions/multipledaily/
话说刚刚入库三百多个SAPE，其 ...

最近上报的样本不管什么类型，基本都按Trojan.Gen入库，尤其是广告类的，以前上报有常见的就有ADH、PUA.Downloade等，不知是否与这个逐渐体现出效果后在没必要再仔细分类了！

显示全部楼层 · 发表于 2014-11-21 15:50:38

胖福发表于 2014-11-21 15:19
最近上报的样本不管什么类型，基本都按Trojan.Gen入库，尤其是广告类的，以前上报有常见的就有ADH、PUA.D ...

有可能吧，毕竟之前的特征库太浪费资源，有可能是改进特征库体系也说不定，毕竟竞争对手McAfee的特征库已经更新为V3了，我想Symantec应该不会止步不前吧

显示全部楼层 · 发表于 2014-11-21 15:53:22

驭龙发表于 2014-11-21 15:50
有可能吧，毕竟之前的特征库太浪费资源，有可能是改进特征库体系也说不定，毕竟竞争对手McAfee的特征库已 ...

刚才我看你给我的地址，SAPE的比例已经很大了，猜测一下，即使这个取代大部分特征码的话，Trojan.Gen可能还会保留。

显示全部楼层 · 发表于 2014-11-21 15:56:15

胖福发表于 2014-11-21 15:53
刚才我看你给我的地址，SAPE的比例已经很大了，猜测一下，即使这个取代大部分特征码的话，Trojan.Gen可能 ...

嗯，传统的特征库可能改为云，本地是这种SAPE也是有可能，毕竟这是性能与查杀双赢的策略。

不过我现在在玩TrendMicro，已经不考虑Symantec了

显示全部楼层 · 发表于 2014-11-21 15:59:57

驭龙发表于 2014-11-21 15:56
嗯，传统的特征库可能改为云，本地是这种SAPE也是有可能，毕竟这是性能与查杀双赢的策略。

不过我现在 ...

咖啡个人版主防还是没影吗？三大就咖啡个人版没主防了！本来打算也玩儿几天趋势，挤过手贱装了咖啡！

[讨论] 初现獠牙的SAPE启发！