avast锁库测试

显示全部楼层 · 发表于 2017-9-26 15:02:15

关注一下

显示全部楼层 · 发表于 2017-9-26 16:24:12

小a病毒库8.20号,，毒库日期最早的9.17号.这应该是27天没升级吧,不是18天

显示全部楼层 · 发表于 2017-9-26 16:27:59

这么说吧，断网avast废一半，因为IDP也好，还是在线分析也好，断网就是半残了。AVG的IDP就是靠病毒库更新的同时更新部分规则，再搭上联网判断，发挥半主防的功能的。

至于某伪大神说avast假，呵呵，就好像他家电脑24小时都断网，却还能发帖一样神奇

显示全部楼层 · 发表于 2017-9-26 17:24:47

B100D1E55 发表于 2017-9-26 01:54
如果有需要的话我下次把筛选过的精睿样本也传上来

好的谢谢啦，不过我测试速度会很慢。估计34天一次

显示全部楼层 · 发表于 2017-9-26 17:25:25

DF快递发表于 2017-9-26 16:24
小a病毒库8.20号,，毒库日期最早的9.17号.这应该是27天没升级吧,不是18天

我写错了，应该是30号。

显示全部楼层 · 发表于 2017-9-26 17:32:06

猪头无双发表于 2017-9-26 16:27
这么说吧，断网avast废一半，因为IDP也好，还是在线分析也好，断网就是半残了。AVG的IDP就是靠病毒库更新的 ...

其实吧，用了几个月了，那个deepscreen15秒分析我就没见过2333

，idp我查看病毒库发现idp的库文件大小一般10几天才更新一次，断网idp还是有用的。。不过idp确实联网才能发挥最大作用，有点像诺顿的sonar。

显示全部楼层 · 发表于 2017-9-26 21:57:28

你发的那个10号样本有检测VMWare注册表，在我这边环境可以运行。运行起来后动作很明显

显示全部楼层 · 发表于 2017-9-26 22:11:02

B100D1E55 发表于 2017-9-26 21:57
你发的那个10号样本有检测VMWare注册表，在我这边环境可以运行。运行起来后动作很明显

2333，只有vm没影子系统没法测试这个样本了

显示全部楼层 · 发表于 2017-9-26 22:25:25

B100D1E55 发表于 2017-9-26 21:57
你发的那个10号样本有检测VMWare注册表，在我这边环境可以运行。运行起来后动作很明显

对了大佬，帖子当中表格怎么用啊，怎么添加行列

显示全部楼层 · 发表于 2017-9-26 22:30:44

wangkaka 发表于 2017-9-26 22:25
对了大佬，帖子当中表格怎么用啊，怎么添加行列

我一般是勾选纯文本模式编辑的

[杀软评测] avast锁库测试