ee3f0cbdd0c5b765b1c4b92537b445ea

蓝天二号

驭龙 发表于 2015-12-2 13:56
我觉得技术方面国产还是360称霸，我说的是实话，不要说我是他的粉丝，我只是说说我的想法

只是某点一直不发力，发力了 主防肯定称霸，，

驭龙

蓝天二号 发表于 2015-12-2 14:00
只是某点一直不发力，发力了 主防肯定称霸，，

发力也不可能称霸了，单一功能无法应对现在的复杂网络威胁环境，即使是万物拦的BitDefender ATC主防也不是万能的，还需要搭配BitDefender强大的引擎和特征库

蓝天二号

驭龙 发表于 2015-12-2 14:11
发力也不可能称霸了，单一功能无法应对现在的复杂网络威胁环境，即使是万物拦的BitDefender ATC主防也不 ...

在国内一直是很不错的，它是纯主防。。

墨家小子

驭龙 发表于 2015-12-2 14:11
发力也不可能称霸了，单一功能无法应对现在的复杂网络威胁环境，即使是万物拦的BitDefender ATC主防也不 ...

ATC可比诺顿的声纳 FS的DG强多了好不好 不要把ATC跟国产的万物杀混为一谈好不好

驭龙

墨家小子 发表于 2015-12-2 15:25
ATC可比诺顿的声纳 FS的DG强多了好不好 不要把ATC跟国产的万物杀混为一谈好不好

冷静！冷静，我没有说ATC不够强，我是说即使是最强的ATC也不能单独独挡一面，需要配合BD引擎，并不是在说ATC弱呀，按主防架构看，ATC无疑是强者，DeepGuard在它面前不值得一提，因为DG的架构注定无法与ATC相提并论

墨家小子

驭龙 发表于 2015-12-2 15:32
冷静！冷静，我没有说ATC不够强，我是说即使是最强的ATC也不能单独独挡一面，需要配合BD引擎，并不是在说 ...

我是说ATC拦截得准确率

驭龙

墨家小子 发表于 2015-12-2 15:35
我是说ATC拦截得准确率

因为ATC虚拟化很不错，正常行为放行，威胁行为到达预定阀值的行为或者进程就杀，所以很准确，很强大

hx1997

有意思，你看看这个：https://www.virustotal.com/en/fi ... nalysis/1449372523/

今年 8 月提交的，当时只有 ESET、Sophos、卡巴检出，分别是 a variant of Win32/Agent.RCD、Troj/Greesha-A、HEUR:Trojan.Win32.Generic，卡巴的可以看出是碰巧启发到，你给的文件卡巴也没有检出。不过起码说明 Sophos 在 8 月前就已经入库了。其他家的检测都没有什么有用的信息了。（微软的是自动处理系统的通用命名）

hx1997

找到了相关的分析：http://blog.cylance.com/spear-a-threat-actor-resurfaces

C:\Codes\Eoehttp\Release\Eoehttp.pdb

https://www.virustotal.com/file/ ... 7bf67e165/analysis/

ESET-NOD32        a variant of Win32/Agent.RCD
Kaspersky        Trojan.Win32.GreenShaitan.a
Sophos        Troj/Greesha-A
Symantec        Trojan.Emulov

不过 ESET 2010 年的特征也真是太恐怖了。Sophos 的特征看来是今年 5 月才加入的（跟上面那篇文章的发布时间差不多）。

P.S. Greesha 是 GreenShaitan（绿撒旦）的缩写，绿色的宗教是哪一个呢？

yzt1004

hx1997 发表于 2015-12-6 12:24
找到了相关的分析：http://blog.cylance.com/spear-a-threat-actor-resurfaces

我只看到了文章里的……

Yet I recently uncovered evidence that suggests it was the work of a well-known Chinese threat group. This group is known to have targeted U.S. government agencies, defense contractors, aerospace firms and foreign militaries since 2009. Until now, it was widely believed the actor's activities had largely subsided in 2013, following numerous public disclosures and detailed analyses of their backdoors.