【开放测试】卡饭病毒样本包第六期 20180920-24

显示全部楼层 · 发表于 2018-9-24 20:35:23

本帖最后由 con16 于 2018-9-24 21:23 编辑

測試環境：Windows 10 x64 實機
測試產品：comodo CIS v11.0.0.6710
病毒庫版本：29722
測試項目：掃瞄
測試配置：標準
結果：掃瞄（50/104） = 總計 48%

剩餘54個，檔案評價判定無法識別 52個

显示全部楼层 · 发表于 2018-9-24 20:35:32

测试环境：WIN7 SP1 64位实机
测试产品：安天智甲 v5.0.0
病毒库版本：20180924
测试项目：扫描
测试配置：标准
结果：扫描（83/104） 79.8%

看来有不少都被VT收录了！

显示全部楼层 · 发表于 2018-9-24 20:38:19

www-tekeze 发表于 2018-9-24 20:30
上传5分钟后，只剩2个了。。

那么那4个是拉黑的还是ml报法的？
我有点好奇，智量的流式更新是怎么更新那个病毒库的
毕竟靠上传的6个文件，然后5分钟流式更新后的库给出扫出4个毒，如果仅仅参考这4个毒给出的更新不会出现引发误报范围扩大的情况吗？

显示全部楼层 · 发表于 2018-9-24 20:40:16

本帖最后由 STCn1000 于 2018-9-24 20:45 编辑

发重了，编辑掉

：

显示全部楼层 · 发表于 2018-9-24 20:40:32

测试环境：WIN7 SP1 64位实机
测试产品：13版腾管，无BD
病毒库版本：20180924
测试项目：扫描
测试配置：标准
结果：扫描（52/104） 50.0%

显示全部楼层 · 发表于 2018-9-24 20:48:20

Tmh 发表于 2018-9-24 20:38
那么那4个是拉黑的还是ml报法的？
我有点好奇，智量的流式更新是怎么更新那个病毒库的
毕竟靠上传的6个 ...

Trojan.Generic的报法，是云AI引擎分析后通过流式更新下发到本地，而Heur是本地AI引擎报的。
引发误报范围扩大？有什么关系吗？不明觉厉。。

显示全部楼层 · 发表于 2018-9-24 20:51:45

www-tekeze 发表于 2018-9-24 20:48
Trojan.Generic的报法，是云AI引擎分析后通过流式更新下发到本地，而Heur是本地AI引擎报的。
引发误报 ...

Trojan.Generic的报法无所谓
如果是Heur啊，这种情况是更新了什么ai引擎或者里面的什么病毒库基因吗？
问题是这些所谓基因这些总会有白文件和这些黑文件有相似的，这不会引发误报吗

显示全部楼层 · 发表于 2018-9-24 21:01:05

Tmh 发表于 2018-9-24 20:51
Trojan.Generic的报法无所谓
如果是Heur啊，这种情况是更新了什么ai引擎或者里面的什么病毒库基因吗？
...

智量的AI引擎是静态启发提取基因码，相似性肯定会存在，但提取越精准相似性就越少，误报也就越少。。。具体如何提取，那是各家的最高机密，比如ESET和火绒提取的是行为特征码，但具体细节只有核心技术人员才清楚。。

显示全部楼层 · 发表于 2018-9-24 21:05:58

www-tekeze 发表于 2018-9-24 21:01
智量的AI引擎是静态启发提取基因码，相似性肯定会存在，但提取越精准相似性就越少，误报也就越少。。。具 ...

也是，有点瞎操心了，反正只要智量杀的好误报低就用着了

显示全部楼层 · 发表于 2018-9-24 21:06:16

aboringman 发表于 2018-9-24 20:34
Canceled.

why it is canceled?

[病毒样本] 【开放测试】卡饭病毒样本包第六期 20180920-24

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 【开放测试】卡饭病毒样本包 第六期 20180920-24

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 【开放测试】卡饭病毒样本包第六期 20180920-24