再来一弹，卡巴斯基呢，这次咋没有报呢？

pal家族

驭龙 发表于 2015-3-31 13:53
自动分析系统都这样，很少入库这些东西，担心误报吧，不过话说Kaspersky的自动分析好像不会命名样本？从 ...

你举个例子好吗？有点兴趣呢

抑郁使者

请叫我德玛西亚 发表于 2015-3-31 13:40
擦 搞不懂360

云不同步了呗
或者就是杀毒的本地qvm引擎报的，卫士没有本地qvm

驭龙

pal家族 发表于 2015-3-31 14:01
你举个例子好吗？有点兴趣呢

拿MA举例，报毒名末端为！RTS的就是自动化分析生态系统自主入库的样本，完全没有人工干预
如：Trojan:Win32/Bumat!rts
http://www.microsoft.com/securit ... Win32%2fBumat%21rts

现在的MA几乎都是自动化分析，工程师只是负责新威胁的特征分析和新引擎、新技术的研发。

不过MA现在不带！RTS的也是自动化分析入库了，如：
http://www.microsoft.com/securit ... in32/Alcope.A#tab=2

我个人是没发现Kaspersky的自动分析系统入库的威胁，可能是我不关注Kaspersky的原因吧

pal家族

驭龙 发表于 2015-3-31 14:09
拿MA举例，报毒名末端为！RTS的就是自动化分析生态系统自主入库的样本，完全没有人工干预
如：Trojan:Wi ...

我看不出来啊，卡巴的命名没有这样的特点呢。要么就是uds，出现uds代表特征码还没有做好，uds报毒的一般过一段时间就会入库.似乎人工入库和自动入库报法一样的，感觉卡巴提取特征码和病毒分类还是很nb的，测试了这么多病毒，向来识别准确。   还有一个值得提的，几天前，卡巴开始精简病毒库，一般半个月一次，但这力度相当大，从上个星期的857w到今天只有784w条记录了

驭龙

pal家族 发表于 2015-3-31 14:20
我看不出来啊，卡巴的命名没有这样的特点呢。要么就是uds，出现uds代表特征码还没有做好，uds报毒的一般 ...

是啊，我也没有发现Kaspersky的自动化分析，所以我怀疑Kaspersky自动化分析的存在情况，你怎么知道它有自动化分析入库？有相关介绍吗？发给我看看。

这特征不算啥，我大MA还十七万五千特征数呢，查杀也不是很弱，而且现在几乎全部是自动化分析了，取消自动化分析的命名标记，这才强大呢，只是低威胁和不传播威胁，不入库，要不然……

pal家族

驭龙 发表于 2015-3-31 14:25
是啊，我也没有发现Kaspersky的自动化分析，所以我怀疑Kaspersky自动化分析的存在情况，你怎么知道它有自 ...

我没有资料，但是收到过自动机回复的邮件，上面有病毒名，却不注明分析人。。一般都会有分析人的。我提病毒库的问题，是很好奇，那些去掉的记录 ，是合并了呢，还是移动到云通过uds检测了？还是两者都有。因为我记得昨天你那个样本曾经入库过，报的是，troj downloader

驭龙

pal家族 发表于 2015-3-31 14:32
我没有资料，但是收到过自动机回复的邮件，上面有病毒名，却不注明分析人。。一般都会有分析人的。我提病 ...

那种自动回复都这样的，并不能证明是自动化分析入库体系，毕竟人工回复邮件是不可能完成的任务，现在已经不是几年前了。

据我所知，MMPC可是投入巨资打造的自动化分析生态系统，用了两三年呢，要知道那可是Microsoft啊，现在连Symantec都在小心谨慎的使用自动机，McAfee也是一小部分使用自动化分析

pal家族

驭龙 发表于 2015-3-31 14:39
那种自动回复都这样的，并不能证明是自动化分析入库体系，毕竟人工回复邮件是不可能完成的任务，现在已经 ...

你刚才不也说了，全人工会把人累死嘛。那肯定都有自动入库嘛？

jayavira

eset miss

驭龙

pal家族 发表于 2015-3-31 14:56
你刚才不也说了，全人工会把人累死嘛。那肯定都有自动入库嘛？

按你的说法，岂不是黑寡妇在2012也自动机？要不然一天如何分析三十万文件？可实际上DrWeb有自动化么？

The Dr.Web anti-virus lab receives on average about 60,000 malware samples daily.
A record of sorts was set on November 28, 2012, when the Dr.Web anti-virus lab received over 300,000 samples. And that is not all of the malware that was created that day.

实际上自动化分析都有应用的，但应用程度是不一样的，目前很少有MA那样几乎都依赖于自动化分析入库的，反正我是没发现