ISMG对17家安全厂商的提问

ccboxes

cdyism 发表于 2017-10-25 16:54
有注意到卡巴斯基迴避掉了對於VT的詢問嗎
其實這份資料，該答的沒有全部答

“我们不与任何第三方共享用户数据;全行业的交易仅限于恶意抽样和汇总统计数据。

请问哪里回避了？

tihs

ccboxes 发表于 2017-10-26 15:48
有的样本上传VT后不久就被卡巴杀是因为卡巴的云端自动分析处理速度在业界是领先的，收到VT的发来的样本后 ...

了解了解。
UDS提高查杀率的同时，误报也并不算高，至少比诺顿的下载分析万物杀好多了，所以收费杀软的装机中卡巴是我唯一给朋友推荐的。

cdyism

ccboxes 发表于 2017-10-26 15:51
请问哪里回避了？

你好

其他公司的回應，則明確指出了不會分享給VT
Avira says it has never shared these files with VirusTotal, law enforcement agencies, or intelligence agencies domestic or foreign, and that all user data is anonymized.
Bitdefender does not - nor have we ever - shared suspicious files originating from customers with third parties."
Emsisoft: We have never shared any suspected malware files with any law enforcement or intelligence agencies
Sullivan says F-Secure does not submit files to VirusTotal

然後我沒看清楚卡巴用的是hash-sum而非suspicious file.........在這邊先跟您致歉
當然，我也不認為卡巴會去查詢VT作為基準，因為樣本是VT丟給廠商

不過基於求證精神，已經寫信接洽Virustotal詢問到底是單向還是雙向，等待回復中 :)

cdyism

ccboxes 发表于 2017-10-26 15:51
请问哪里回避了？

出乎意料的，答案是雙向呢......

Svetla Yankova (VirusTotal)

Hi,

Some do to some extent. For most part we collect malware from a much wider variety, but if an AV has honeypots or other mechanisms they will definitely share malware with us and we encourage it.

Hope this helps!

翻譯大概是這樣

嗨，

有些在一定程度上做了。 在大多数情况下，我们从更广泛的种类收集恶意软件，但如果AV有蜜罐或其他机制，他们肯定会与我们分享恶意软件，我们鼓励它。

希望这可以帮助！

看來VT有鼓勵廠商分享樣本

cdyism

ccboxes 发表于 2017-10-26 15:48
有的样本上传VT后不久就被卡巴杀是因为卡巴的云端自动分析处理速度在业界是领先的，收到VT的发来的样本后 ...

結果VT是雙向，同時鼓勵廠商分享樣本給他們，這倒是出乎意料

         Svetla Yankova (VirusTotal)
Oct 26, 1:34 PM PDT
Hi,

Some do to some extent. For most part we collect malware from a much wider variety, but if an AV has honeypots or other mechanisms they will definitely share malware with us and we encourage it.

Hope this helps!
Svetla Yankova - VirusTotal - www.virustotal.com
Have you tried the VirusTotal Graph?

發現新樣本會提交給VT，而且還用了"肯定"這個詞

B100D1E55

新增两家回应

懿寒

360和腾讯不是还有取证中心吗

cdyism

B100D1E55 发表于 2017-10-31 14:13
新增两家回应

感謝告知~~~~

已新增:
Microsoft拒絕回應
ESET已回應