样本集奉上_13

显示全部楼层 · 发表于 2018-7-6 23:25:14

B100D1E55 发表于 2018-7-6 23:24
杀软终端永远是检出可控性第一，所以部分样本改动后会过很正常。反过来库很小本地检出率又奇高无比的一般 ...

哪有全线拉黑的。。。。不会吧。熊猫吗？

显示全部楼层 · 发表于 2018-7-6 23:26:06

pal家族发表于 2018-7-6 22:50
罗老师，别！
罗老师~~~

呵呵，让您见笑了吧？不过请低头看看楼下。。

显示全部楼层 · 发表于 2018-7-6 23:28:36

pal家族发表于 2018-7-6 23:18
直接发修改过的吗？你可以的啊。怪不得第一时间卡巴没有云杀呢。
不过这也解释了为什么你的样本卡巴重新 ...

诶……我以为你会看文件修改时间是统一的呢

显示全部楼层 · 发表于 2018-7-6 23:28:54

pal家族发表于 2018-7-6 23:25
哪有全线拉黑的。。。。不会吧。熊猫吗？

我觉得趋势和金山是典型代表了

显示全部楼层 · 发表于 2018-7-6 23:29:08

B100D1E55 发表于 2018-7-6 22:57
@www-tekeze 翻了一下聊天记录，tekeze同学的确是有问我ESET改了杀几个……这种东西自己测测就行了呗

...

我还问了两遍呢。。。后来我测过了，少了4个，我虚拟机装的32位8.1，一开始只报了39个。。。后面的感谢解答！

显示全部楼层 · 发表于 2018-7-6 23:30:37

www-tekeze 发表于 2018-7-6 23:19
有道理，但只是某部分情况吧，比如BD、红伞、智量、Q管还有大数字 (都不加OEM引擎)，改MD5影响都很小，甚 ...

报毒量增加你觉得靠谱？

…………………………

显示全部楼层 · 发表于 2018-7-6 23:33:08

191196846 发表于 2018-7-6 23:28
诶……我以为你会看文件修改时间是统一的呢

额，确实没有这么多时间关注这些了。。。。。最近只能抽些时间逛论坛。。
好吧，你确实怎么干了，刚才剩下卡巴没报的，现在已经被拉黑到只剩一个了、

显示全部楼层 · 发表于 2018-7-6 23:36:15

本帖最后由 B100D1E55 于 2018-7-6 23:38 编辑

www-tekeze 发表于 2018-7-6 23:29
我还问了两遍呢。。。后来我测过了，少了4个，我虚拟机装的32位8.1，一开始只报了39个。。。后面的感谢解 ...

真没注意你当时问的问题，倒不是我不想解答。

至于改MD5的报毒变多一般是表层引擎针对怪奇pe结构做了特别检出处理，有的则是瞎猫逮住死耗子，改过的pe特征凑巧和检出模型吻合。表层引擎已知毒改md5仍能检出也正常。算ngram、查IAT的那种引擎只要宏观统计结果不变就仍旧会检出。这种一般都会有误报问题。

显示全部楼层 · 发表于 2018-7-6 23:38:30

B100D1E55 发表于 2018-7-6 23:28
我觉得趋势和金山是典型代表了

金山和腾讯应该都是本地几乎没有特征库的，我记得腾讯有大概不到5MB吧，还是很传统的那种，记得还被拔过皮，和十年前的瑞星特征库有的一拼。
趋势。。。这货企业版云端有800MB的特征库啊。。。。。。。。叫smart scan pattern。还有个consumer smart scan pattern，600MB。本地就是30mb的smart scan agent pattern,所谓的本地索引。。
从测试结果老看，确实这800MB里有不少md5拉黑、
不过测试的确是新样本。要是能测试老点的，比如1~2月前的，应该你更说明问题。

显示全部楼层 · 发表于 2018-7-6 23:38:33

191196846 发表于 2018-7-6 23:30
报毒量增加你觉得靠谱？

…………………………

我啥时说过靠谱了？ Q管、智量对改后的报毒量确实是增加，我只不过说实情而已。。。
至于靠不靠谱，可以看下64楼我用的啥表情。。

[病毒样本] 样本集奉上_13

评分

浏览过的版块