各家杀软的云+样本处理系统

显示全部楼层 · 发表于 2017-10-23 11:53:32

chengleok 发表于 2017-10-22 23:55
所以Avast鉴定是扫描和双击可疑文件上传云端沙箱吗，那要是它不认为可疑的岂不是gg，虽然有idp的加持，但是 ...

每家都有一定的可疑文件触发上报机制，例如红伞就是非常激进的“不认得即上报”，当然这里面还有一些隐私考量。

我个人觉得杀软对你说的这个问题没有特别好的解决方法。很多客户端的确是部署了长期的侦测机制，例如长期跟踪一些未知信誉进程的行为，一旦触发可疑行为即上报（卡巴的策略）。这个阈值太低会给云带来很大负担，这也是为什么AVAST把一部分过滤任务分摊给用户的机器处理。但是如果恶意程序很狡猾躲过了这些触发条件，那么就没戏了，除非杀软自己的社工/mi-guan能捉到。这也是为什么经常看到有些恶意程序已经肆虐了数周才被捉到，例如之前的CCleaner事件

显示全部楼层 · 发表于 2017-10-23 18:10:58

360的QVM还跟大厂有差距，它主要靠云来减少误报，如果断网，那误报就太多了，不信的话，饭友可以到7-zip官网下载16.04,用360杀毒断网杀杀，保证报QVM，但是360设置一定选择手动处理，不要隔离，然后联网再杀，就不报了。

显示全部楼层 · 发表于 2017-10-23 18:12:43

360吹牛有一套，被人有了，你也有，然后就大大宣传，关键是有了好不好啊，好了再宣传也不迟啊！

显示全部楼层 · 发表于 2017-10-23 21:47:34

zqwy520 发表于 2017-10-23 18:10
360的QVM还跟大厂有差距，它主要靠云来减少误报，如果断网，那误报就太多了，不信的话，饭友可以到7-zip官 ...

360的QVM的确误报不少，不过别人家的某些引擎误报也很恐怖

显示全部楼层 · 发表于 2017-10-24 04:03:02

Avira——APC，你懂的

https://bbs.kafan.cn/forum.php?m ... 10&pid=40859772

显示全部楼层 · 发表于 2017-10-24 08:40:10

本帖最后由 B100D1E55 于 2017-10-24 08:42 编辑

petr0vic 发表于 2017-10-24 04:03
https://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=2103710&pid=40859772

[:0 ...

flystudio

检测进程，自crash，还发beacon，呵呵

我记得这样本系列有联网，运行时记得断网或者做其他处理，否则你家地址会被看光光。样本区这种钓鱼行为很恶劣了

显示全部楼层 · 发表于 2017-10-24 08:46:07

介绍一下dr.web,谢了

显示全部楼层 · 发表于 2017-10-27 14:40:34

非常感谢楼主的分享

显示全部楼层 · 发表于 2017-10-27 15:49:37

ESET快到期了，不知道投奔哪一家的我手足无措。。。

[讨论] 各家杀软的云+样本处理系统

本帖子中包含更多资源