谁能说说这起事件究竟是怎么一回事

显示全部楼层 · 发表于 2018-4-14 08:10:35

都是乱装软件惹的祸，谁叫乱装东西的~

显示全部楼层 · 发表于 2018-4-14 10:06:57

网页挂马不是十年前就有的攻击方式么

显示全部楼层 · 发表于 2018-4-14 15:50:18

本帖最后由 ccboxes 于 2018-4-14 15:51 编辑

KevinYu0504 发表于 2018-4-14 01:48
HMP 不是使用卡巴、BD、Sophos 三大家吗 ?
我还以为检测率排名就是卡巴 >BD > Sophos 呢 ~

现在不是只有Sophos了么？我记得HMP的扫描只是SophosHome的云版而已。

显示全部楼层 · 发表于 2018-4-14 16:13:20

ccboxes 发表于 2018-4-14 15:50
现在不是只有Sophos了么？我记得HMP的扫描只是SophosHome的云版而已。

刚找了些样本，用了 HMP 的 3.8.0 build 292 测试了一下，
应该还是一样，是使用卡巴、BD、Sophos 三家的库喔 ~

显示全部楼层 · 发表于 2018-4-14 16:15:43

KevinYu0504 发表于 2018-4-14 16:13
刚找了些样本，用了 HMP 的 3.8.0 build 292 测试了一下，
应该还是一样，是使用卡巴、BD、Sophos 三家 ...

这样啊，我记错了。原理是上传然后扫描是吧。

显示全部楼层 · 发表于 2018-4-14 16:24:29

ccboxes 发表于 2018-4-14 16:15
这样啊，我记错了。原理是上传然后扫描是吧。

貌似也不是将档案完整上传，我扫描过程中，系统的流量监测不到 10KB/s，
且只有数秒，我猜可能只是将档案特征上传至云端比对而已，
亦或者有其他更好的技术。

扫瞄速度略输给 Zemana，但整体而言还是相当快的。

显示全部楼层 · 发表于 2018-4-14 16:29:27

[讨论] 谁能说说这起事件究竟是怎么一回事