精睿样本测试（16.10.13）

显示全部楼层 · 发表于 2016-10-13 12:17:44

胖福发表于 2016-10-13 12:16
41和43号样本比较精彩，日了诺顿：

运行后注入诺顿的navw32.exe：

我去用SCEP关闭文件监控试一试，应该也会被虐吧，哈哈

显示全部楼层 · 发表于 2016-10-13 12:22:14

胖福发表于 2016-10-13 12:16
41和43号样本比较精彩，日了诺顿，SONAR全程没有任何反抗：

运行后注入诺顿的navw32.exe：

多一种杀法，多一分安心，我说为什么我这SONAR没表现机会
因为这两个被A给砍死了

@驭龙我测了很多样本后发现，单靠机器学习+库，几乎95以上的危险样本会被全部杀掉，尤其在有A的情况下
留给sonar的不多，多重体系防护的优势所在

显示全部楼层 · 发表于 2016-10-13 12:25:54

windows7爱好者发表于 2016-10-13 12:22
多一种杀法，多一分安心，我说为什么我这SONAR没表现机会
因为这两个被A给砍死了

就怕正式版的14把A砍了，或者需要服务端开启，那就惨了

显示全部楼层 · 发表于 2016-10-13 12:26:48

驭龙发表于 2016-10-13 12:25
就怕正式版的14把A砍了，或者需要服务端开启，那就惨了

我就用这个版本

显示全部楼层 · 发表于 2016-10-13 12:31:30

windows7爱好者发表于 2016-10-13 12:26
我就用这个版本

特征库规则一旦更新，就完蛋，记得我说1723版没有ADVML杀吧，可1811版发布以后，1723版更新特征库以后就有ADVML杀，甚至是A杀，如果Symantec真的虚弱A杀的话，1811版不换也没有用

显示全部楼层 · 发表于 2016-10-13 12:38:29

本帖最后由 540923555 于 2016-10-13 12:42 编辑

驭龙发表于 2016-10-13 10:07
WD来了
扫描时间2016年10月13日 10:15
测试版本和特征库

我的WD才22个。。。。早上9点更新的，病毒库发布时间凌晨5点

刚才更新了一下病毒库，。。。还是22个。。。怎样使用预发布版本啊

显示全部楼层 · 发表于 2016-10-13 12:40:57

驭龙发表于 2016-10-13 12:31
特征库规则一旦更新，就完蛋，记得我说1723版没有ADVML杀吧，可1811版发布以后，1723版更新特征库以后就 ...

你不是内测用户吗
可以提个建议啊

显示全部楼层 · 发表于 2016-10-13 12:49:20

Eset小粉絲发表于 2016-10-13 11:31
Avira 32x

差了一个....

显示全部楼层 · 发表于 2016-10-13 12:50:20

windows7爱好者发表于 2016-10-13 12:40
你不是内测用户吗
可以提个建议啊

现在没法提啊，毕竟人家Symantec并没有说SEP 14正式版削弱ADVML呀，说不定正式版不会弱呢

显示全部楼层 · 发表于 2016-10-13 12:51:35

540923555 发表于 2016-10-13 12:38
我的WD才22个。。。。早上9点更新的，病毒库发布时间凌晨5点

刚才更新了一下病毒库，。。。还是22个 ...

看一下！CL报法杀几个

我除了新引擎，其他都是正常的特征库，没有用预发行特征库

[病毒样本] 精睿样本测试（16.10.13）