楼主: Jerry.Lin
收起左侧

[病毒样本] 【05.30】#VirusPackage 6x + Modified Samples

[复制链接]
心醉咖啡
发表于 2018-5-30 21:54:56 | 显示全部楼层
毒霸扫描miss
Jerry.Lin
 楼主| 发表于 2018-5-30 22:16:37 | 显示全部楼层
K7 05 30 22:16
Samples(2/6) + M(2/6) = Total(4/12)
bbs2811125
发表于 2018-5-30 22:34:56 | 显示全部楼层
楼主的一系列样本让我对卡巴的云快速拉黑有了新的认识,是个好教材
目前不受干扰最突出的是ESET、symantec、sophos ml 这三个,红伞也不错
Jerry.Lin
 楼主| 发表于 2018-5-30 22:41:40 | 显示全部楼层
bbs2811125 发表于 2018-5-30 22:34
楼主的一系列样本让我对卡巴的云快速拉黑有了新的认识,是个好教材
目前不受干扰最突出的是ESET、sy ...

不过卡巴的拉黑真的是……光速

你可以看下发的样本 基本上 Samples 卡巴是不会漏的……

他们的云&自动分析系统不知道进化到什么程度
ELOHIM
发表于 2018-5-30 22:44:45 | 显示全部楼层
191196846 发表于 2018-5-30 22:41
不过卡巴的拉黑真的是……光速

你可以看下发的样本 基本上 Samples 卡巴是不会漏的……

那么换一个玩法吧。
断网测试行为。

评分

参与人数 1人气 +1 收起 理由
Jerry.Lin + 1 你的想法很危险呐~

查看全部评分

bbs2811125
发表于 2018-5-30 23:13:29 | 显示全部楼层
191196846 发表于 2018-5-30 22:41
不过卡巴的拉黑真的是……光速

你可以看下发的样本 基本上 Samples 卡巴是不会漏的……

天下武功唯快不破,卡巴检测率保障点就在云快速拉黑上
bbs2811125
发表于 2018-5-30 23:16:04 | 显示全部楼层
ELOHIM 发表于 2018-5-30 22:44
那么换一个玩法吧。
断网测试行为。

动态测试卡巴是不怕的,和BD两个处在动态行为防护的顶端
不过静态扫描测试卡巴断网的影响是比较大,这个从avc的测试中可以明显看得出来。现在avira加入云之后本地引擎检测率也不如之前那么高,不知道是部分数据库云端化还是目前样本水平提高了
ELOHIM
发表于 2018-5-30 23:25:36 | 显示全部楼层
bbs2811125 发表于 2018-5-30 23:16
动态测试卡巴是不怕的,和BD两个处在动态行为防护的顶端
不过静态扫描测试卡巴断网的影响是比较大 ...

你说的话,让我的思绪逃离了安全圈。
想到了八卦。
黑白二鱼,相互追逐。没有起点,也没有终点。只需要有能量。
又像是黑夜和白天的交替,只要太阳存在,这场角力就永无止境。
———————————————————————————
云查杀就是保证正常服务不受影响下的前提下对恶意文件的鉴定和驱离吗?
然而,断网查杀则更彻底。

给自己留有喘息的机会,也就是让对手有了生和活的希望。  小白感觉好难。
bbs2811125
发表于 2018-5-30 23:30:27 | 显示全部楼层
ELOHIM 发表于 2018-5-30 23:25
你说的话,让我的思绪逃离了安全圈。
想到了八卦。
黑白二鱼,相互追逐。没有起点,也没有终点。只需要 ...

这本来就是哲学范畴了。杀软本身也是因为病毒而存在,如果没有这些恶意程序自然也就不需要杀软的存在了
这个和警察和犯人之间的关系是一样的
ELOHIM
发表于 2018-5-30 23:31:50 | 显示全部楼层
bbs2811125 发表于 2018-5-30 23:30
这本来就是哲学范畴了。杀软本身也是因为病毒而存在,如果没有这些恶意程序自然也就不需要杀软的存在了
...

有意思。
那么,杀软还是要毕恭毕敬的叫恶意文件一声:师傅!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 08:21 , Processed in 0.095498 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表