————————————样本42x————————————

显示全部楼层 · 发表于 2019-2-17 22:13:09

2512975065 发表于 2019-2-17 21:49
卡巴能力不错，倒是感觉火绒主防很弱

国产杀软主防都是硬伤，没办法，只能够用云端去快速响应，但是如果病毒能够让国产杀软无法上传病毒文件的话国产杀软也头疼

显示全部楼层 · 发表于 2019-2-17 22:14:56

klinxun 发表于 2019-2-17 22:10
都会有翻车的可能，只不过……翻车概率的大小问题罢了。

目前来看，回滚是应对未知病毒最有效的方式之一，但是也是最消耗资源的一种方式，翻车有可能，我又没说不可能翻车。。。。

显示全部楼层 · 发表于 2019-2-17 22:55:17

本帖最后由 klinxun 于 2019-2-17 22:57 编辑

huang1111 发表于 2019-2-17 22:14
目前来看，回滚是应对未知病毒最有效的方式之一，但是也是最消耗资源的一种方式，翻车有可能，我又没说不 ...

所以卡巴的回滚也很依赖云，所以灰色程序运行的时候就很明显影响性能了。

显示全部楼层 · 发表于 2019-2-18 07:49:13

klinxun 发表于 2019-2-17 22:55
所以卡巴的回滚也很依赖云，所以灰色程序运行的时候就很明显影响性能了。

卡巴回滚依赖KSN？？？你用过卡巴么，没用过别就事论事

显示全部楼层 · 发表于 2019-2-18 15:39:38

huang1111 发表于 2019-2-18 07:49
卡巴回滚依赖KSN？？？你用过卡巴么，没用过别就事论事

我的意思是……大部分程序不需要回滚啊。正常程序修改md5之后，非白了，就会触发机制，影响性能啊。

显示全部楼层 · 发表于 2019-2-18 17:47:50

klinxun 发表于 2019-2-18 15:39
我的意思是……大部分程序不需要回滚啊。正常程序修改md5之后，非白了，就会触发机制，影响性能啊。

我觉得你可以试一下，被卡巴已经知道的病毒程序，修改md5有效不。。。回滚是处理未知病毒的解决方案，又不是非白即黑的处理机制，再说，还有卡巴hips，很难触发卡巴回滚机制

显示全部楼层 · 发表于 2019-2-18 18:28:42

瑞星V17 35个 RDM+ 39个

显示全部楼层 · 发表于 2019-2-18 19:59:33

huang1111 发表于 2019-2-18 17:47
我觉得你可以试一下，被卡巴已经知道的病毒程序，修改md5有效不。。。回滚是处理未知病毒的解决方 ...

估计急速拉黑的有用，入库了的没用。

显示全部楼层 · 发表于 2019-2-18 21:10:06

本帖最后由 huang1111 于 2019-2-18 21:13 编辑

klinxun 发表于 2019-2-18 19:59
估计急速拉黑的有用，入库了的没用。

https://bbs.kafan.cn/thread-2036289-1-1.html
你可以看一下，，，当然我觉得你如果自己尝试一下会更好KSN会判断未知病毒的模型，如果是此病毒会报危险对象，如果是修改了特征值会直接报危险模型

[病毒样本] ————————————样本42x————————————