长测免费杀软第二期

显示全部楼层 · 发表于 2018-9-25 11:28:38

Karna 发表于 2018-9-23 00:40
咖啡这扫描我也是惊了。排除样本是否有效的情况，看到sep清一色的后门报法，就觉得卡巴这跪得不奇怪。这感 ...

不清楚卡巴启用KSN后情况怎么样，比如这个帖里启用是99/104 (4楼)，不启用就只有87/104 (22楼)。
https://bbs.kafan.cn/thread-2132963-1-1.html

但这个帖里样本加壳后很多都坏掉了，这种不会产生实质性危害的KSN会杀么？我只知道PDM不会杀，跑不出行为啊。。。火绒的策略是不杀，截两个图，一个是第一期的，入库后只报12X，即：12/30，另一个就是本帖第二期的，入库后只报11X，即：11/30 。
说句题外话，照此测下去，老司机不久也得走人了。。

显示全部楼层 · 发表于 2018-9-25 14:00:41

本帖最后由 Karna 于 2018-9-25 14:02 编辑

www-tekeze 发表于 2018-9-25 11:28
不清楚卡巴启用KSN后情况怎么样，比如这个帖里启用是99/104 (4楼)，不启用就只有87/104 (22楼)。
https: ...

那个帖子应该不是修改md5的样本，就是真实世界流通的样本，对于这种KSN存在感是很强的。

确实存在改坏了无法运行的样本，但因为包含了已知malicious代码被云端大模型检出拉黑。当然KSN也不是简单的基于大模型检测引擎的云，还有实时的威胁情报联动分析，动态改变文件的评分，具体看这里https://bbs.kafan.cn/thread-2123230-1-1.html

PDM是基于行为的，改坏了自然就基本不会报了，这个帖子看看就好了，懂得都明白

显示全部楼层 · 发表于 2018-9-25 20:15:33

本帖最后由 www-tekeze 于 2018-9-25 20:24 编辑

Karna 发表于 2018-9-25 14:00
那个帖子应该不是修改md5的样本，就是真实世界流通的样本，对于这种KSN存在感是很强的。

确实存在改坏 ...

应该没改过MD5，否则司机达不到那个成绩，KSN的也看过了。。。嘿嘿，看看热闹就行。。

显示全部楼层 · 发表于 2018-9-25 21:17:38

还是XX杀软最强
杀的都是该杀的，不杀的都是没必要杀的，总之他不会错

显示全部楼层 · 发表于 2018-9-25 23:02:19

pal家族发表于 2018-9-25 21:17
还是XX杀软最强
杀的都是该杀的，不杀的都是没必要杀的，总之他不会错

感觉论坛有好几位对火绒的怨念很深啊，是发生过什么吗？

显示全部楼层 · 发表于 2018-9-25 23:12:24

Karna 发表于 2018-9-25 23:02
感觉论坛有好几位对火绒的怨念很深啊，是发生过什么吗？

火绒？那是什么？我说了火绒？

显示全部楼层 · 发表于 2018-9-25 23:16:16

pal家族发表于 2018-9-25 23:12
火绒？那是什么？我说了火绒？

蛤蛤蛤

显示全部楼层 · 发表于 2018-9-25 23:27:49

Karna 发表于 2018-9-25 23:16
蛤蛤蛤

年轻人，不要妄议zhongyang

显示全部楼层 · 发表于 2018-9-26 10:13:50

楼主辛苦了

显示全部楼层 · 发表于 2018-9-28 08:15:24

我看迈克菲不是收费的吗？

[杀软评测] 长测免费杀软第二期

评分