这种样本过ATC毫无鸭梨啊~~

墨家小子

http://bbs.kafan.cn/thread-2067996-1-1.html

执行程序（过UAC）、开启摄像头、添加启动项、打开explorer进程、联网、释放文件……

好多行为，ATC不能识别吗？

ccboxes

在我的测试过程中，开高的ATC能干掉很多白加黑，所以你说毫无压力我是不赞同的，但有不少行为不明显的漏过也是事实。具体到这个样本上，你说的这些行为并不十分敏感，实际上我怀疑QQ的动作都比这个大。我见过的白加黑勒索就没有能过ATC的。

白加黑的识别对所有安软来说都是大问题，BD的ATC和其余安软一样，与完美相差甚远。