楼主: 挥泪斩情思
收起左侧

[病毒样本] 精睿样本测试(15.7.26)

[复制链接]
derek2005
发表于 2015-7-26 19:03:51 | 显示全部楼层
bbszy 发表于 2015-7-26 19:01
不过云库里是有这个报法,前两天入的。或许引擎的检测手段变了?
Trend Micro
                       ...

唯一解释,趋势还没有把这个新的检测放到10的服务器中,每年都会将旧版的同步到新版中,然后新版非要链接一个新的地址服务器这样
bbszy
发表于 2015-7-26 19:06:17 | 显示全部楼层
derek2005 发表于 2015-7-26 19:03
唯一解释,趋势还没有把这个新的检测放到10的服务器中,每年都会将旧版的同步到新版中,然后新版非要链接 ...

这有什么用呐
尘梦幽然
发表于 2015-7-26 19:27:55 | 显示全部楼层

RE: 精睿样本测试(15.7.26)

本帖最后由 尘梦幽然 于 2015-7-26 19:29 编辑
bbszy 发表于 2015-7-26 18:52
那应该就是引擎的问题了吧?
已检测代表啥?

那是在解压多个病毒样本时出现的情况。也许是一种重复处理。也可能和云延迟有关。
bbszy
发表于 2015-7-26 19:30:04 | 显示全部楼层
尘梦幽然 发表于 2015-7-26 19:27
那是在解压多个病毒样本时出现的情况。也许是一种重复处理。也可能和云延迟有关。

应该是检测到之后延迟处理吧?
尘梦幽然
发表于 2015-7-26 19:43:06 | 显示全部楼层

RE: 精睿样本测试(15.7.26)

bbszy 发表于 2015-7-26 19:30
应该是检测到之后延迟处理吧?

我猜测:
比如,我们解压了50个样本。解压完毕,趋势开始检测,一旦认定其包含威胁,趋势就会锁定这个文件。但是因为云延迟和处理流程等等的缘故,云延迟越严重,处理越慢,趋势就越容易二次或多次检测到这些被锁死但还没有被处理的文件。监控发现这些文件被锁死,就会在历史记录标注“已检测”。
这大概就是“已检测”的来历吧。
驭龙
发表于 2015-7-26 20:02:16 | 显示全部楼层
尘梦幽然 发表于 2015-7-26 18:08
[mw_shl_code=css,true]TROJ_GEN.R0EBC0ECU15        病毒        C:%users\simplr\Desktop\2015.7.26\05.vir        已移除
PE_ ...

果然服务器云端有变化,我就说吧,还是等趋势中国发布的正式版,毕竟TrendMicro是云版,客户端即使是最新,没有对应的最新版本云端的搭配,也无法发挥最大的效果
尘梦幽然
发表于 2015-7-26 20:13:56 | 显示全部楼层

RE: 精睿样本测试(15.7.26)

驭龙 发表于 2015-7-26 20:02
果然服务器云端有变化,我就说吧,还是等趋势中国发布的正式版,毕竟TrendMicro是云版,客户端即使是最新 ...

是的。这就和Norton Security的早期版本一样,本地功能都具备了,云没有上线,那就没什么意义。
根据发布周期,国际版的云应该会比较快弄好。

评分

参与人数 1人气 +2 收起 理由
驭龙 + 2 版区有你更精彩: )

查看全部评分

驭龙
发表于 2015-7-26 20:18:38 | 显示全部楼层
尘梦幽然 发表于 2015-7-26 20:13
是的。这就和Norton Security的早期版本一样,本地功能都具备了,云没有上线,那就没什么意义。
根据发 ...

是的,所以我等国际版正式发布以后再说,现在用的话,体验会大打折扣,毕竟是云安全软件
HonEy
发表于 2015-7-26 21:58:44 | 显示全部楼层
360sd没开两个本地引擎,感觉360最近杀的有点少

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 16:58 , Processed in 0.097981 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表