每日样本

显示全部楼层 · 发表于 2015-4-10 12:56:16

本帖最后由请叫我德玛西亚于 2015-4-10 12:58 编辑

过咖啡这....

显示全部楼层 · 发表于 2015-4-10 12:59:34

尘梦幽然发表于 2015-4-10 12:19
我这边看了一下，趋势科技的这个行为监控确实不是非常强，因为考虑到误报问题，限制很严格。但是说upatre ...

确实如此，行为监控是双刃剑，强度大的话，误报就严重，强度低，效果就不是很好，这样的平衡点是主防的高成本原因之一，比如说MA现在有808条行为定义，可我们很少遇见，就是因为Microsoft看中的是防误报，而不是高强度的检测

显示全部楼层 · 发表于 2015-4-10 13:05:39

驭龙发表于 2015-4-10 12:59
确实如此，行为监控是双刃剑，强度大的话，误报就严重，强度低，效果就不是很好，这样的平衡点是主防的高 ...

不得不让我想到已经没啥存在感的卡巴主防了，从来被文件监控和云风头。

显示全部楼层 · 发表于 2015-4-10 13:08:35

pal家族发表于 2015-4-10 13:05
不得不让我想到已经没啥存在感的卡巴主防了，从来被文件监控和云风头。

现在的SW对付高危还是很猛的，只可惜UDS效果太好，云入库高危很快，所以SW的效果，我们很难见到了

显示全部楼层 · 发表于 2015-4-10 13:26:40

请叫我德玛西亚发表于 2015-4-10 12:56
过咖啡这....

我这里云秒杀了。。。。。

显示全部楼层 · 发表于 2015-4-10 16:16:11

上报火绒~

显示全部楼层 · 发表于 2015-4-10 17:03:35

下载解压后，FS右键杀！

[mw_shl_code=html,true]Suspicious:W32/Malware.d9e33a1d40!Online (病毒) •C:\Users\eric\Desktop\virus\ad8a015d2527fabd393110c52f77aadd 操作：删除
[/mw_shl_code]

显示全部楼层 · 发表于 2015-4-10 17:07:21

paul_guo 发表于 2015-4-10 13:26
我这里云秒杀了。。。。。

我11点的时候扫了一下不杀
估计那边GTI自动机抓到了

显示全部楼层 · 发表于 2015-4-10 17:49:51

STCn1000 发表于 2015-4-10 17:07
我11点的时候扫了一下不杀
估计那边GTI自动机抓到了

有可能啊。。。。。。。

显示全部楼层 · 发表于 2015-4-11 03:04:26

FSCS扫描杀

[病毒样本] 每日样本

本帖子中包含更多资源

浏览过的版块