FSP的红伞引擎

ccboxes

对比了一下，可以确认的是。

1.FSP目前所搭载的红伞引擎为最新版，只有APC SDK似乎不是。

2.FSP完整加载了包括APC在内的所有引擎模块，并有与红伞相同的病毒库（目前红伞云化，已不存在所谓全量库，自家产品也是轻量库。）。

3.目前每天只更新一次病毒库。

所以不在乎断网能力的用户可以使用FSP作为红伞的替代。


PS：FSP无法关闭遥测，打开未知程序时会整个打包上传（起码我这里是），介意的就不要用了。







[color=inherit !important]

i388

遥测<是什么?

i388

以下面的样本看起来感觉FSP好像还没有和红伞的病毒库时时同步
不知道是不是还在调试截断才会这样


这里红伞有检测出来
https://virustotalcloud.appspot. ... bf119c190/detection


FSP右键检测不出来


样本:
https://bbs.kafan.cn/forum.php?mod=attachment&aid=MzAxNzM2Mnw1MDVlZTRhY2IyNGI4ZDFhNjM5ZWJjN2JkMjE1MmMyN3wxNzM0ODQxMTU0&request=yes&_f=.rar

记录微笑

感觉fsp没有红伞的双击apc分析。

欧阳宣

whl2606555 发表于 2018-11-10 18:04
感觉fsp没有红伞的双击apc分析。

这种事是咋“感觉”出来的呀

记录微笑

欧阳宣 发表于 2018-11-11 10:06
这种事是咋“感觉”出来的呀

双击没有像红伞那样的提交界面。

欧阳宣

whl2606555 发表于 2018-11-11 11:26
双击没有像红伞那样的提交界面。

红伞自己默认也没有 你这是无中生有乱编的吧。

记录微笑

欧阳宣 发表于 2018-11-11 15:19
红伞自己默认也没有 你这是无中生有乱编的吧。

有啊，双击的时候会有上传的进度条，然后等待分析结果。几秒种后如果被判定恶意就会显示受感染然后隔离。

欧阳宣

whl2606555 发表于 2018-11-11 15:45
有啊，双击的时候会有上传的进度条，然后等待分析结果。几秒种后如果被判定恶意就会显示受感染然后隔离。

这种事还是最好自己做过了再确定吧 同样是BD系，BD FS GD的报毒弹窗都不一样呢 你能说FS没有BD库么

记录微笑

欧阳宣 发表于 2018-11-11 16:20
这种事还是最好自己做过了再确定吧 同样是BD系，BD FS GD的报毒弹窗都不一样呢 你能说FS没有BD库么

我说的是红伞，不是fs。红伞有apc上传界面。

而且现在fsp放弃了bd引擎，所有报法都是红伞的。只是没有运行触发apc。