样本集奉上_15

显示全部楼层 · 发表于 2018-7-9 11:17:33

191196846 发表于 2018-7-9 11:04
看了下日志好像没看见易语言

不过是英文版的不受欢迎和不安全全开，如果真碰到是会报的

但是我记得之前出现过中文系统+英文eset不通杀易语言的情况

显示全部楼层 · 发表于 2018-7-9 11:40:55

桑德尔发表于 2018-7-9 11:17
但是我记得之前出现过中文系统+英文eset不通杀易语言的情况

以前就想吐槽下某些国外杀软通杀易语言的事，没能力去做深层鉴定，比如行为分析等，然后就通杀。。

显示全部楼层 · 发表于 2018-7-9 12:38:14

B100D1E55 发表于 2018-7-9 10:53
原来如此。不过SO的引擎基本也是黑白都报，先不折腾了

反正就是个简化版的cylance，检测率和误报率都比cylance低一点，日常使用没啥问题

显示全部楼层 · 发表于 2018-7-9 12:59:30

欧阳宣发表于 2018-7-9 12:38
反正就是个简化版的cylance，检测率和误报率都比cylance低一点，日常使用没啥问题

没用过，据说主打的AL，误报高么。。。看介绍：“2016年6月，互联网安全初创企业 Cylance 获得了 1 亿美元的D轮融资。”，火绒去年获得1500万RMB的A轮融资，但没什么吸晴的概念，不知还会不会有B轮融资。。

显示全部楼层 · 发表于 2018-7-9 13:15:25

嶝鄇发表于 2018-7-9 10:56
是的但是联想杀火绒不杀...诡异

看53L火绒杀了一个，也是HVM报的混淆器，但我这里7/8.1/10三个系统里都不报。火绒查杀时不存在云不稳定的问题，那是什么原因呢，电脑环境差异造成的？因为HVM是行为分析报法，但也有可能是引擎自身的bug造成，不懂了。。

显示全部楼层 · 发表于 2018-7-9 13:23:28

www-tekeze 发表于 2018-7-9 13:15
看53L火绒杀了一个，也是HVM报的混淆器，但我这里7/8.1/10三个系统里都不报。火绒查杀时不存在云不稳定 ...

有同学希望火绒每天多来几次更新，但火绒引擎和毒库往往得同时更 (虽然也有哈希库)，匆忙中容易出错，我个人觉得还是要质量不要数量，先把每日一更把好关再说。。。

显示全部楼层 · 发表于 2018-7-9 14:05:27

www-tekeze 发表于 2018-7-9 11:40
以前就想吐槽下某些国外杀软通杀易语言的事，没能力去做深层鉴定，比如行为分析等，然后就通杀。。

据说通杀是因为易语言本身的问题

显示全部楼层 · 发表于 2018-7-9 14:27:36

桑德尔发表于 2018-7-9 14:05
据说通杀是因为易语言本身的问题

然而不通杀的中文版，遇到确定有问题的易语言，也会报毒，并不是什么“？？？”，简直？笑？方

显示全部楼层 · 发表于 2018-7-9 14:33:27

pal家族发表于 2018-7-9 14:27
然而不通杀的中文版，遇到确定有问题的易语言，也会报毒，并不是什么“？？？”，简直？笑？方

并不是什么“？？？”指的是什么啊？确实曾经我遇到的不杀的恶意易语言程序，我上报之后官方也加了特征上去，但是我感觉这些官方应该是没有做DNA提取，我遇到的易语言写的恶意程序，简中eset上报前不杀的挺多的

显示全部楼层 · 发表于 2018-7-9 14:44:37

桑德尔发表于 2018-7-9 14:33
并不是什么“？？？”指的是什么啊？确实曾经我遇到的不杀的恶意易语言程序，我上报之后官方也加了特征上 ...

不是以前有说过简体中文会杀一些易语言的嘛。还有专门的不同于通杀的报法啊

[病毒样本] 样本集奉上_15