【12.03】#VirusPackage 7x

显示全部楼层 · 发表于 2017-12-4 11:00:35

B100D1E55 发表于 2017-12-4 10:57
这个没试过也不知道吧。ESET LiveGrid自动机特征有的是家族拉黑（当然肯定没人工的效果好），所以在想火 ...

他们是手动拉黑的……

而且还不分类处理，我甚至看见DOCX也用这样拉黑

显示全部楼层 · 发表于 2017-12-4 11:10:02

191196846 发表于 2017-12-4 11:00
他们是手动拉黑的……

而且还不分类处理，我甚至看见DOCX也用这样拉黑

别是什么分段hash。。。总之发包辛苦了，我工作估计忙到年底都忙不完，不可能做测试了

显示全部楼层 · 发表于 2017-12-4 11:39:05

191196846 发表于 2017-12-3 20:33
那我也搞波事好了

https://bbs.kafan.cn/thread-2106517-1-1.html

题外话：我个人的看法是现阶段火绒这么做情有可原，毕竟人力物力有限。杀软永远只能照顾大多用户（流行样本），对火绒来说现阶段“大多用户”就是国内用户，把国产毒/流氓查杀率提高建立口碑是当务之急。就算是自动机技术比较成熟的厂商也只能选择优先照顾广度高的样本……希望火绒能坚持低误报（包括官方主防规则低误报）并继续发展本地检出，这样一来也算补足国产杀毒缺失的那一块了

显示全部楼层 · 发表于 2017-12-4 12:21:41

aboringman 发表于 2017-12-3 20:00
KIS：kill 5 files.【剩3.exe和7.exe】

双击：废话当然拦截不了7.exe，结果被强制关机。。。。。。【好 ...

尊敬的用户您好，

感谢您的帮助，在您提交的样本中有新的检测，请稍后更新最新数据库试一下。
(3).exe - Backdoor.MSIL.Agent.ypl

显示全部楼层 · 发表于 2017-12-4 12:38:39

B100D1E55 发表于 2017-12-4 11:39
题外话：我个人的看法是现阶段火绒这么做情有可原，毕竟人力物力有限。杀软永远只能照顾大多用户（流行样 ...

但是我觉得好像火绒收集样本渠道有点少……

而且国内的病毒本来比较少，除非有些黑产的，大多是做针对性免杀……

火绒误报基本很难见到吧……

显示全部楼层 · 发表于 2017-12-4 13:34:02

191196846 发表于 2017-12-4 12:38
但是我觉得好像火绒收集样本渠道有点少……

而且国内的病毒本来比较少，除非有些黑产的，大多是做针对 ...

之前毒区貌似有看到火绒误报Keil uvision……

国内黑产趋势我并不是很了解，但从以前一些报道和讨论来看国内的毒还是相当猥琐的（甚至有一些猥琐技术很久后才在海外流行开来），所以如果火绒能针对国内那些重灾区提高侦测率的话，就算没法独当一面，也能成为很好的辅杀

显示全部楼层 · 发表于 2017-12-4 17:21:53

迈克菲 kill 5

显示全部楼层 · 发表于 2017-12-4 23:27:07

[病毒样本] 【12.03】#VirusPackage 7x

本帖子中包含更多资源