【05.20】#VirusPackage 5x + Modified Samples

真小读者

dg1vg4 发表于 2018-5-20 20:25
可是我搞不懂啊，为什么这个产品不干脆改叫微点互联网安全套装。

因为特征这块实在太弱了。
可以做个对比：假设微点主防=EIS，微点杀毒=EAV，你可以单奔eav，但是敢单奔微点杀毒吗
说白了，即使微点主防好像看上去像个套装，核心还是主防，没有主防就什么都不是了

心醉咖啡

毒霸

1. 扫描时间：[2018-05-20 22:57:48]
   
2. 扫描用时：[00:00:05]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：10
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：2个
   
7. 清除威胁：2个
   
8. =============================================
   
9. [2018-05-20 22:58:01]
   
10. 威胁：f:\浏览器下载\virus 5x + modified 0520\samples\(3).exe
    
11. 类型：win32.hack.huigezit.cz
    
12. 处理方式：删除
    
13. 
    
14. [2018-05-20 22:58:01]
    
15. 威胁：f:\浏览器下载\virus 5x + modified 0520\modified samples\(3).exe
    
16. 类型：win32.hack.huigezit.cz
    
17. 处理方式：删除
    
18. 
    

复制代码

cloud01

真小读者 发表于 2018-5-20 20:46
因为特征这块实在太弱了。
可以做个对比：假设微点主防=EIS，微点杀毒=EAV，你可以单奔eav，但是敢单奔 ...

我就不明白 在特征样本训练不足的情况下 ，主防规则会不会误杀较大？

pal家族

cloud01 发表于 2018-5-21 08:56
我就不明白 在特征样本训练不足的情况下 ，主防规则会不会误杀较大？

目前已经是万物杀了。经过几天的加班，勉强不报系统文件而已，常用软件目前是无脑报。
这个误报率到avc估计得直接降级到“tested”

Jerry.Lin

pal家族 发表于 2018-5-21 11:55
目前已经是万物杀了。经过几天的加班，勉强不报系统文件而已，常用软件目前是无脑报。
这个误报率到avc ...

是的

随便安装几个常用软件都会报

cloud01

pal家族 发表于 2018-5-21 11:55
目前已经是万物杀了。经过几天的加班，勉强不报系统文件而已，常用软件目前是无脑报。
这个误报率到avc ...

原来如此 。

真小读者

目前误报确实比较高。

a27573

ESET kill all

1. 时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见
   
2. 2018/5/21 20:16:25;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus 5x + Modified 0520\Modified Samples\(4).exe;Win32/RiskWare.CobaltStrike.Beacon.A 应用程序 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;4BBCAAF949148D265CE3296B07600FD344DCCB5E;2018/5/21 20:16:09
   
3. 2018/5/21 20:16:25;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus 5x + Modified 0520\Samples\(3).exe;Win32/Fynloski.AA 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;F6B7786F5D4C381450AB255900B1F21E4B2D88B2;2018/5/21 20:16:09
   
4. 2018/5/21 20:16:25;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus 5x + Modified 0520\Modified Samples\(5).exe;Win32/Agent.TCV 特洛伊木马 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;4CF5D21234EDAD85E24EEAF2ED352378200BCCFB;2018/5/21 20:16:09
   
5. 2018/5/21 20:16:25;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus 5x + Modified 0520\Samples\(5).exe;Win32/Agent.TCV 特洛伊木马 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;B2B8A47E26860FDA3547343CA45AFA4C2C73B315;2018/5/21 20:16:09
   
6. 2018/5/21 20:16:33;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus 5x + Modified 0520\Modified Samples\(2).exe;MSIL/Kryptik.NYP 特洛伊木马 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;00F1D1B3F0BBF720AD49861D867D4B7BF9AB9264;2018/5/21 20:16:09
   
7. 2018/5/21 20:17:18;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus 5x + Modified 0520\Modified Samples\(3).exe;Win32/Fynloski.AA 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;4B58A78B5CEBBAF25DF66715F79B23EFDD96E61D;2018/5/21 20:16:09
   
8. 2018/5/21 20:17:23;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus 5x + Modified 0520\Samples\(2).exe;MSIL/Kryptik.NYP 特洛伊木马 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;7C14890F62747003AC3D55994302F0D39B8FF3FE;2018/5/21 20:16:09
   
9. 2018/5/21 20:17:29;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus 5x + Modified 0520\Samples\(4).exe;Win32/RiskWare.CobaltStrike.Beacon.A 应用程序 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;5735FD70BA402171E515F609A5C7F6D11C067535;2018/5/21 20:16:09
   
10. 2018/5/21 20:17:34;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus 5x + Modified 0520\Modified Samples\(1).exe;Win32/Packed.Themida 可疑应用程序 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;613AF959441E25FD80E4254036B54EBD67EFDEC3;2018/5/21 20:16:09
    
11. 2018/5/21 20:17:42;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus 5x + Modified 0520\Samples\(1).exe;Win32/Packed.Themida 可疑应用程序 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;F25C6BE0A85E55D5A5A10CC658AFC248EB3CE6A4;2018/5/21 20:16:09
    

复制代码

前后报毒名一致

救命稻草

dg1vg4 发表于 2018-5-20 19:13
占个坑
解压的过程中，微点主动防御软件开始报毒，初步证明了微点主动防御软件有类似文件监控的实时扫描功 ...

现在RDM引擎报毒都不是XXX.RDM.XXX这种了吗

dg1vg4

救命稻草 发表于 2018-5-21 20:29
现在RDM引擎报毒都不是XXX.RDM.XXX这种了吗

这个是RDM+的