【多图】#PACKAGE 样本包众测结果分享&发现

显示全部楼层 · 发表于 2018-9-11 22:34:27

执行后杀不一定就能反映杀软对0日威胁的防御能力。

比如SONAR，它其实是一个大杂烩。包含云特征码，本地特征码，信誉分级，高仿真虚拟执行，智能HIPS等组件。只有改变样本的行为和静态特征，进行逃逸测试，才能分辨哪一个子系统对样本做出了反应。但对第三方的二进制文件基本不可能这样做。因此我们并不知道这个样本杀软之前究竟见过没有。

显示全部楼层 · 发表于 2018-10-8 18:55:11

厉害

[杀软评测] 【多图】#PACKAGE 样本包众测结果 分享&发现

[杀软评测] 【多图】#PACKAGE 样本包众测结果分享&发现