精睿样本测试（17.2.17）

显示全部楼层 · 发表于 2017-2-18 07:35:00

linzh 发表于 2017-2-17 22:15
金山的背后没有什么高级的引擎，有的只是金山的工作人员辛辛苦苦的蹲点入库的结果

如果真是这样，那瑞星官方为何不也这样做呢？
这样的蹲点入库，有点类似快递公司的分拣员，
天天看着一大堆邮包，挨个扫码分类，确实很辛苦，
但想想也不算辛苦，都有一套专用的解码工具，
按照流程做就行了。

显示全部楼层 · 发表于 2017-2-18 07:49:58

erui 发表于 2017-2-18 07:35
如果真是这样，那瑞星官方为何不也这样做呢？
这样的蹲点入库，有点类似快递公司的分拣员，
天天看着一 ...

这我哪知道为什么瑞星不这么做。。。
其实每一个样本入库都是这个流程的，不仅仅是蹲点的样本，其实蹲点的成本是很低的，就像卡饭很多饭友见到样本就全部上报一样

，这相当于免费帮杀软公司蹲点啊
分拣确实很麻烦，所以现在越来越多的杀软开始滚键盘了。。。
PS：以前精睿包天天有的时候，掐点早测金山的云拉黑数和晚了点才测金山的云拉黑数差别很大...

显示全部楼层 · 发表于 2017-2-18 08:19:53

本帖最后由 skycai 于 2017-2-18 08:23 编辑

erui 发表于 2017-2-18 07:35
如果真是这样，那瑞星官方为何不也这样做呢？
这样的蹲点入库，有点类似快递公司的分拣员，
天天看着一 ...

说的好像瑞星没人蹲点似的。。。
当然这个蹲点，不一定是官方，还包括粉丝的上报。。。。

另外补充一点，蹲点不等于入库。
蹲点可以把原来可能要耗时更久的样本收集时间减少。。。
拿到马上扔分析系统，权重可以提高。。。

显示全部楼层 · 发表于 2017-2-18 13:22:25

wangkaka 发表于 2017-2-17 18:32
金山这次吃了激素么，离线查杀率这么高

听说最近不是弄了个蓝芯4吗？难道是蓝芯4的威力？

显示全部楼层 · 发表于 2017-2-18 14:37:25

skycai 发表于 2017-2-18 08:19
说的好像瑞星没人蹲点似的。。。
当然这个蹲点，不一定是官方，还包括粉丝的上报。。。。

这个间接蹲点正解。

显示全部楼层 · 发表于 2017-2-18 22:10:23

霄栋发表于 2017-2-17 21:02
KIS2017: 66X（删除63+修复3）
已上报

回复邮件了么

显示全部楼层 · 发表于 2017-2-18 23:30:45

dongwenqi 发表于 2017-2-18 22:10
回复邮件了么

我给newvirus那个邮箱发的邮件，第一次回复，17个UDS，3个启发，1个Ransom。

显示全部楼层 · 发表于 2017-2-19 08:52:10

霄栋发表于 2017-2-18 23:30
我给newvirus那个邮箱发的邮件，&# ...

这么快入库了

显示全部楼层 · 发表于 2017-2-19 11:03:38

wangkaka 发表于 2017-2-17 22:02
我一直想不通，默认是不开启kvm离线模式的，但如果kvm开不开不影响云kvm，那么提供kvm开关有什么意义。 ...

前两个默认都是自动开启的，如果关掉第一个，本地kvm就完全失效了，第二个和第三个当然也就不起作用了。
第二个如果单独关闭，高启发的就扫描不出来了，也就是下面这种kvmh+数字命名的

至于第三个，我到现在也不知道开不开是什么区别

显示全部楼层 · 发表于 2017-2-19 21:25:09

来迟了么？火绒检测出98个！

[病毒样本] 精睿样本测试（17.2.17）