查看: 25927|回复: 6
收起左侧

[讨论] 腾讯哈勃文件分析系统可靠性怎么样??

[复制链接]
道常在
发表于 2015-1-1 15:24:09 | 显示全部楼层 |阅读模式
我找个文件试一下,靠,结果是一个报告是病毒,一个报告说未发现风险。那这谁对谁错啊,到底是不是病毒啊?
http://habo.qq.com/file/showdetail?pk=ADQGYl1vB2UIOQ==
http://r.virscan.org/report/f972ee1abf8f31d302b7635675be9adb
我本地安全软件也报病毒
幽冥の龙
发表于 2015-1-1 16:08:03 | 显示全部楼层
以个人经验来看
哈勃分析的效率要超过火眼很多,而且也非常详细,但是哈勃对于是否风险的判断标准比较松,最好是自己学会看,有些病毒木马的小动作被杀软报毒,哈勃不一定认为有危险,感觉是以对系统的影响程度为标准的。哈勃鉴定高风险的样本一般都是 运行后用户看的出不对劲的样本……

目前我所知道的 3个在线行为分析,火眼、哈勃、B超,  感觉 B超对风险鉴定命中率最高,哈勃效率最高鉴定速度很快而且详细。火眼相比已经没什么亮点了,分析速度极慢,分析结果也并不比后2个好。 但是 火眼的优势是 环境大众化,有些样本可能在 哈勃 或 WIN7以上系统没行为的,火眼倒可以跑出来
道常在
 楼主| 发表于 2015-1-1 16:41:40 | 显示全部楼层
幽冥の龙 发表于 2015-1-1 16:08
以个人经验来看
哈勃分析的效率要超过火眼很多,而且也非常详细,但是哈勃对于是否风险的判断标准比较松, ...

b超是?还有请问我这文件是不是病毒呢?如果需要样本我可以上传
十送鸿钧
发表于 2015-1-1 16:44:37 | 显示全部楼层
啊……好久没关注了,什么时候腾讯也搞了个类似火眼的东西来
十送鸿钧
发表于 2015-1-1 16:46:02 | 显示全部楼层
道常在 发表于 2015-1-1 16:41
b超是?还有请问我这文件是不是病毒呢?如果需要样本我可以上传

https://www.b-chao.com/

百度 文件B超系统 即可
不过貌似要Fan{过}{滤}Qiang
知微
发表于 2015-1-1 18:01:09 | 显示全部楼层
激活office的吧。貌似是没毒的。这种软件被报毒也正常
幽冥の龙
发表于 2015-1-2 13:39:09 | 显示全部楼层
十送鸿钧 发表于 2015-1-1 16:46
https://www.b-chao.com/

百度 文件B超系统 即可

不用Fan{过}{滤}Qiang,国内的,前几天貌似抽风了 今天可以访问了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 23:03 , Processed in 0.111539 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表