精睿样本测试（15.11.19）

显示全部楼层 · 发表于 2015-11-19 10:11:51

wjy19800315 发表于 2015-11-19 09:59
数字今天开了OEM引擎查杀碉堡了13个
不如金山啊

还不如火绒呢，火绒最近是一路飙升啊

显示全部楼层 · 发表于 2015-11-19 10:13:19

本帖最后由绯色鎏金于 2015-11-19 10:14 编辑

wjy19800315 发表于 2015-11-19 09:46
数字引擎全开只杀13个

然而引擎全开和没全开的查杀数相同

虽然我不知道你说的自动上传和改后缀名有什么联系，我只知道改完之后查杀数提高了一点
不过那个扫描项目为59个，我就不知道是什么意思了

显示全部楼层 · 发表于 2015-11-19 10:16:18

skyboybone 发表于 2015-11-19 10:10
也就多了一个而已。我一向感觉金山的静态分析不怎么样，如果是双击之后倒是能入库不少。

我刚刚发现一个诡异的情况。。。我断网扫描越扫描越多。。。。

显示全部楼层 · 发表于 2015-11-19 10:27:42

NIS，删除19个，修复9个，miss 22个。共查杀28个

显示全部楼层 · 发表于 2015-11-19 10:27:43

红伞 kill 32

显示全部楼层 · 发表于 2015-11-19 10:28:38

dsb2466 发表于 2015-11-19 10:16
我刚刚发现一个诡异的情况。。。我断网扫描越扫描越多。。。。

我注意到最近断网情况下KVM100这个名称出现的非常多

显示全部楼层 · 发表于 2015-11-19 10:29:12

skyboybone 发表于 2015-11-19 10:28
我注意到最近断网情况下KVM100这个名称出现的非常多

本地分析启发。。。

显示全部楼层 · 发表于 2015-11-19 10:32:49

dsb2466 发表于 2015-11-19 10:29
本地分析启发。。。

其实我最不满意的是金山对某些类型的文件不敏感，还有不杀某些类型的威胁。
比如漏洞攻击，其他厂商都查杀，但金山似乎就没这方面的库。

显示全部楼层 · 发表于 2015-11-19 10:34:49

skyboybone 发表于 2015-11-19 10:32
其实我最不满意的是金山对某些类型的文件不敏感，还有不杀某些类型的威胁。
比如漏洞攻击，其他厂商都查 ...

指的脚本类的和报漏洞类型的CVE等？

显示全部楼层 · 发表于 2015-11-19 10:38:58

绯色鎏金发表于 2015-11-19 10:13
然而引擎全开和没全开的查杀数相同

就是说
数字自动后天偷偷的上传文件。自行上报文件

[病毒样本] 精睿样本测试（15.11.19）