WD的Rundas！Plock原来只是MD5拉黑。。。。

显示全部楼层 · 发表于 2017-1-16 13:41:12

微软的云端入库感觉还是差强人意啊，Rundas！Plock只是MD5拉黑，做不到真正的基因码入库。。。。。

试了几个Rundas！Plock，把MD5修改以后，直接扫描被过。。。。。

而且很多Rundas！Plock都是很久不入库，长期保持Rundas！Plock的报毒名。。。。

谁来找几个CL结尾的样本试试改MD5有没有效

显示全部楼层 · 发表于 2017-1-16 14:50:46

http://bbs.kafan.cn/thread-2059092-1-1.html
现在plock已经不是云主力，现在云主力是CL

显示全部楼层 · 发表于 2017-1-16 14:54:20

驭龙发表于 2017-1-16 14:50
http://bbs.kafan.cn/thread-2059092-1-1.html
现在plock已经不是云主力，现在云主力是CL

希望微软能尽快淘汰Plock。。。现在很多样本还是新入库的Plock。。。前几天有个瑞星、金山、腾讯、百度全家桶的捆绑，几天以后云端入库的是Rundas！Plock。。。。

显示全部楼层 · 发表于 2017-1-16 15:03:00

540923555 发表于 2017-1-16 14:54
希望微软能尽快淘汰Plock。。。现在很多样本还是新入库的Plock。。。前几天有个瑞星、金山、腾讯、百度全 ...

其实有的样本新入本地库也有是MD5杀（很快会改为基因），更不用说是plock杀了，所以你懂得

当然淘汰plock的话，可能是很久以后的事情，但现在plock是WD比较稳当的云杀报法，所以还是有用的，管它是MD5还是基因，能杀就已经不错了

显示全部楼层 · 发表于 2017-1-16 20:33:49

驭龙发表于 2017-1-16 15:03
其实有的样本新入本地库也有是MD5杀（很快会改为基因），更不用说是plock杀了，所以你懂得

当然淘汰pl ...

我是来看你的勋章的。

显示全部楼层 · 发表于 2017-1-17 10:18:41

ELOHIM 发表于 2017-1-16 20:33
我是来看你的勋章的。

这会是我最后的奖励了，我也截个图，纪念一下，以后不会再有了

[技术探讨] WD的Rundas！Plock原来只是MD5拉黑。。。。