EXE样本

kaba666

卡巴杀4个,剩下一个3号,改exe后，双击~！卡巴PDM报警~~！

kim545

Avira清空

www-tekeze

QQ137 发表于 2018-12-19 18:41
有BD的管家杀毒能力如何？经常看你发无BD管家的扫描结果，可不可以加个有BD的作为对比

有几个原因：

1. 管家默认无BD，装管家的人也很少自己加BD，比如我们办公室有几个用管家，但加BD的好像没有，办公电脑往往很老了，能少装就少装吧。 2. 管家的BD更新很慢，像我发的样本有不少老毒，加BD后查杀率有明显提升，但像毒组发的那26期样本，由于都很新鲜，加不加BD没多少影响。 3. 下载BD很慢，我没耐心玩，这个机会就留个别人吧，多有点人参加才热闹。

补充：加BD后管家强多了，自研的TAV真够辣鸡，22楼： https://bbs.kafan.cn/thread-2139309-3-1.html

www-tekeze

STCn1000 发表于 2018-12-19 19:28
说句老实话，Sophos这个ML引擎表现比我预想的好一点。
但是只有高级版才有是个败笔。免费版完全可以加进去 ...

智量不会自动上传，官方曾说暂不会加入，因为某些用户担心隐私问题。。

Miostartos

www-tekeze 发表于 2018-12-19 19:52
智量不会自动上传，官方曾说暂不会加入，因为某些用户担心隐私问题。。

回错人了

www-tekeze

kim545 发表于 2018-12-19 19:50
Avira清空

这段时间很难见到红伞，到里来玩。。。https://bbs.kafan.cn/thread-2139309-1-1.html

www-tekeze

STCn1000 发表于 2018-12-19 19:53
回错人了

我之前回错了？    看楼上链接，过来玩。。。

YU2711

www-tekeze 发表于 2018-12-19 18:07
没用过趋势不了解，后面4个是不是信誉杀？ 如果这样没多少意思。

这4个都不是信誉杀,信誉杀会弹出
第1次双击时不会有开启的按钮,第2次双击才会有,如果点击开启的话就是根据行为防御(图因samp(4)以经在信誉杀模式下执行过,所以用另外的文件)


点击删除后的日志(不确定是不是新版本的原因,之前的版本点击删除会用一样的报毒名把文件移除,刚刚试下没办法移除然后日志里出现名称空白报法)


非信誉杀
可对比下

www-tekeze

YU2711 发表于 2018-12-19 20:57
这4个都不是信誉杀,信誉杀会弹出
第1次双击时不会有开启的按钮,第2次双击才会有,如果点击开启的话就是根 ...

到这来玩。。   https://bbs.kafan.cn/thread-2139309-1-1.html

yjwfdc

发现三个