尘梦幽然帅哥进来下，问个OSCE的问题哈

显示全部楼层 · 发表于 2015-5-20 22:26:14

一般TM把新病毒特征加入pattern，是先加入到传统，再到icrc库的？里面一般要差几个版本？
上周提交了一个样本，今天测metascan发现TM还是扫不出，开虚机发现传统能扫出来，ICRC扫不出，迷茫了。。功能肯定OK的。

https://www.metascan-online.com/ ... d5daba79bc739ffa2d7

显示全部楼层 · 发表于 2015-5-20 23:31:59

并不是你说的那样。就国际病毒码来说并没有先后之分。但是有很大一部分病毒特征是只会加入云特征码。
你这里的提交样本又涉及趋势ChinaPattern的问题。

显示全部楼层 · 发表于 2015-5-21 08:10:43

尘梦幽然发表于 2015-5-20 23:31
并不是你说的那样。就国际病毒码来说并没有先后之分。但是有很大一部分病毒特征是只会加入云特征码。
你这 ...

对主要是chinapattern的问题，现在是OSCE传统扫描能扫出来，云安全杀不出，

那如果是本地提交的样本，是不是会加入到国际病毒码呢？如果用趋势officescan产品，你建议是用china病毒码还是国家病毒码比较好？

显示全部楼层 · 发表于 2015-5-23 22:00:21

幽城幻剑发表于 2015-5-21 08:10
对主要是chinapattern的问题，现在是OSCE传统扫描能扫出来，云安全杀不出，
那如果是本地提交的样 ...

本地提交的样本，会在精选后，加入国际病毒码。
如果使用OSCE产品，那么你只有用china pattern

[求助] 尘梦幽然帅哥进来下，问个OSCE的问题哈