卡巴的云是基于特征码还是行为呢

显示全部楼层 · 发表于 2016-3-14 23:56:44

好像报法都是uds：dangerousobject.multi.generic

显示全部楼层 · 发表于 2016-3-15 06:15:14

应该是行为，现在的杀毒软件应该是不使用特征码识别了吧，改个md5也就一个字节的事.

显示全部楼层 · 发表于 2016-3-15 08:12:34

海南仙岛发表于 2016-3-15 06:15
应该是行为，现在的杀毒软件应该是不使用特征码识别了吧，改个md5也就一个字节的事.

特征码不是md5，不管文件怎么变，只要符合相关特征码就会杀，个人理解。。

显示全部楼层 · 发表于 2016-3-15 09:17:03

object应该是MD5拉黑吧，报pattern是基于特征？

显示全部楼层 · 发表于 2016-3-15 09:19:02

不，还有uds：dangerouspattern.multi.generic
卡巴没有公布相关技术细节，所以，我们也不清楚以上报法到底是怎么回事。

显示全部楼层 · 发表于 2016-3-15 09:33:56

pal家族发表于 2016-3-15 09:19
不，还有uds：dangerouspattern.multi.generic
卡巴没有公布相关技术细节，所以，我们也不清楚以上报法到 ...

所以我还是a一下卡巴万事通好了@Wesly.Zhang

[交流探讨] 卡巴的云是基于特征码还是行为呢