SAPE graftor 459，转自毒霸论坛的锁机样本！

显示全部楼层 · 发表于 2015-7-17 18:30:15

ess杀

显示全部楼层 · 发表于 2015-7-17 18:37:15

驭龙发表于 2015-7-17 18:12
其实SAPE除了Heur类，还有很多很多类，不过我没见到有多靠谱的命名，想知道病毒是什么类型，还是我大MA效 ...

SAPE是相当于传统引擎比如卡巴的那种启发（报heur）吗？看诺顿病毒库存放文件夹下面的txt，有什么新加、调整的定义，SAPE后面一堆的数字，感觉是入库来的。。。

显示全部楼层 · 发表于 2015-7-17 18:40:30

趋势双击封锁

显示全部楼层 · 发表于 2015-7-17 18:54:24

bbszy 发表于 2015-7-17 18:37
SAPE是相当于传统引擎比如卡巴的那种启发（报heur）吗？看诺顿病毒库存放文件夹下面的txt，有什么新加、 ...

SAPE是一个启发式体系，以单一的具有多种相似类型的特征，来识别多个威胁家族的启发式技术，也就是基因加启发式，目前SAPE的查杀类型是Virus类， Adware类和安全风险类的UPA，这三大类型，才是SAPE杀的类型，这也就是为啥精睿包中出现SAPE很多的原因了。
@pal家族

显示全部楼层 · 发表于 2015-7-17 18:55:48

火绒干掉

显示全部楼层 · 发表于 2015-7-17 19:13:08

天朝360已经入库，下载秒，这货就废了

显示全部楼层 · 发表于 2015-7-17 19:57:37

驭龙发表于 2015-7-17 18:54
SAPE是一个启发式体系，以单一的具有多种相似类型的特征，来识别多个威胁家族的启发式技术，也就是基因加 ...

感谢解答。

显示全部楼层 · 发表于 2015-7-17 20:10:00

红伞TR/Adduser.vmnia Trojan

显示全部楼层 · 发表于 2015-7-17 20:15:36

入库了，测不了了

[病毒样本] SAPE graftor 459，转自毒霸论坛的锁机样本！