有人研究过小a的文件信誉报毒吗？

Q1628393554

今早试了个样本，发现个有意思的事，这里7楼，我不会是太火星了吧
关于文件信誉应该是联网的，这个样本正好也入库了，我曾看到过报文件信誉病毒的情况，但没留意。
这里有几个问题想问问大家：
1、文件信誉是否依赖于网络？
2、有文件信誉报毒而本地没有入库的情况吗？这种情况下，断网应该就查不到了吧？
3、关于扫描、双击，报毒方式，文件信誉、可疑及病毒的优先级情况。
希望经常逛毒区的同学分享下经验

为你心碎

@root1605
文件信誉是要连网的，下载时见过，但双击触发信誉云报我是第一次听你说到，如果能双击触发信誉云，也许是新版改动了。
报信誉应该是本地没有入库（也就是说在AVAST社区这个程序使用的人很少或没有人使用），入库了会确定是病毒的。
别的就不懂了。
忘记了，下载时加密了，检测不到

白露为霜

为你心碎 发表于 2015-11-28 10:03
@root1605
文件信誉是要连网的，下载时见过，但双击触发信誉云报我是第一次听你说到，如果能双击触发信誉 ...

下载/打开文件后就会云端查询数据，如果云端没有相关数据，就交给Deepscreen分析。

优先级应该是这样的？

为你心碎

root1605 发表于 2015-11-28 10:28
下载/打开文件后就会云端查询数据，如果云端没有相关数据，就交给Deepscreen分析。

优先级应该是这 ...

应该是这样的

白露为霜

为你心碎 发表于 2015-11-28 11:11
应该是这样的

如果文件防护判定是病毒，就不走这个流程了

Q1628393554

为你心碎 发表于 2015-11-28 10:03
@root1605
文件信誉是要连网的，下载时见过，但双击触发信誉云报我是第一次听你说到，如果能双击触发信誉 ...

这个样本很奇怪啊，本地和云都报了，云报的是FileRepMetagen[Malware]，括号加的恶意病毒，还有别的报法没？
刚查了下，还有FileRepMetagen[Adw]

有一个变化是，Evo-gen[Susp]这个，原来扫描不报这个，只双击报，现在扫描也会报这个了

Q1628393554

root1605 发表于 2015-11-28 10:28
下载/打开文件后就会云端查询数据，如果云端没有相关数据，就交给Deepscreen分析。

优先级应该是这 ...

这么说云端的库应该是最优先的，但只在下载或双击时起作用，扫描依然是本地库，云端不起作用。
不知本地库报的文件是否云端都会报，报的话似乎还听有意思的，

为你心碎

Q1628393554 发表于 2015-11-28 13:12
这么说云端的库应该是最优先的，但只在下载或双击时起作用，扫描依然是本地库，云端不起作用。
不知本地 ...

本地报的云端一般不报，小A的查杀依然本地是重点，没有云端化的意思，只是辅助云。
云端远没有本地敏捷，特别是网络延迟高或网不好的时候。

Q1628393554

为你心碎 发表于 2015-11-28 13:50
本地报的云端一般不报，小A的查杀依然本地是重点，没有云端化的意思，只是辅助云。
云端远没有本地敏捷 ...

以后可以玩玩扫描报毒后，双击病毒文件，看云有木有作用

为你心碎

Q1628393554 发表于 2015-11-28 14:35
以后可以玩玩扫描报毒后，双击病毒文件，看云有木有作用

我没有虚拟机，不敢的