Kingsoft Corporation- Trojan Killer[3.0.0.8]

显示全部楼层 · 发表于 2018-7-22 23:40:45

WhiteCruel 发表于 2018-7-22 23:04
ESET

Generik.LYGFGVY

拉黑杀，用于没有家族性的离散样本，是ESET最不智能的一种检测手段

显示全部楼层 · 发表于 2018-7-22 23:43:45

B100D1E55 发表于 2018-7-22 23:40
拉黑杀，用于没有家族性的离散样本，是ESET最不智能的一种检测手段

据说这种检测还存在改MD5就能过的情况？

显示全部楼层 · 发表于 2018-7-22 23:51:09

桑德尔发表于 2018-7-22 23:43
据说这种检测还存在改MD5就能过的情况？

对，因为这种是自动机提的非DNA特征，为了防止误报只能做得很精确，精确的代价就是特征泛化能力不行，改MD5也有可能过（不是所有的Generik都会过）。不过这种报法不常见，而且一般文件广度也不大就是了……

显示全部楼层 · 发表于 2018-7-23 02:17:10

显示全部楼层 · 发表于 2018-7-23 03:08:28

B100D1E55 发表于 2018-7-22 23:40
拉黑杀，用于没有家族性的离散样本，是ESET最不智能的一种检测手段

哦！怪不得在Virus Radar上找不到这个报法的相关描述

显示全部楼层 · 发表于 2018-7-23 08:54:30

有谁双击一下看看到低是什么东西吗？

显示全部楼层 · 发表于 2018-7-23 12:35:29

www-tekeze 发表于 2018-7-22 23:26
火绒和智量都杀。。

总算看到智量新报法了

显示全部楼层 · 发表于 2018-7-23 12:58:38

天使的愤怒发表于 2018-7-23 12:35
总算看到智量新报法了

这种报法通常是流式更新后报的，只占2%不到。。。智量官人有解释。。

[可疑文件] Kingsoft Corporation- Trojan Killer[3.0.0.8]