管家的启发和脱壳能力咋样

显示全部楼层 · 发表于 2019-4-3 23:03:08

本帖最后由 www-tekeze 于 2019-4-3 23:13 编辑

KEVINZHANG 发表于 2019-4-3 22:56
全盘扫描最是神奇。。。扫描完了差不多3分钟之内还在一个劲地上传。。。
还有一种情况，就是你开了BD引 ...

设置里有个自动反馈的选项，关了试试？如果还一个劲上传，那真不愧TX系软件了。。

PS：上传的应该主要是文件hash，但可疑PE类如果云端查询不到会上传实体文件，这个算正常。

显示全部楼层 · 发表于 2019-4-3 23:03:13

191196846 发表于 2019-4-3 23:00
你要看是报毒的上传还是未知的上传？像BD报毒自动上传这类的话不算未知文件自动上传

我以前的测试得出 ...

扫毒有时就算没有扫出也会默默上传，全盘扫时最为明显
至少在我这是这样
至于上去了他分不分析那是另外回事，作为一个云杀软，应该是这样的

显示全部楼层 · 发表于 2019-4-3 23:10:08

本帖最后由 ☆星~柯南Conan 于 2019-4-4 13:21 编辑

191196846 发表于 2019-4-3 22:52
如果你把非PE类的算进去，那也行，那我也可以说不是很强=渣渣一个，你的表达太委婉了，我帮你改下

那 ...

记得之前www-tekeze也给我说过一些管家脱壳相关的，说管家的脱壳能力或可叫抗混淆能力。我觉得也不能说管家不具备脱壳，它也能脱一些壳，每次www-tekeze发的样本，管家也能杀几个壳，虽然数量上不多。

显示全部楼层 · 发表于 2019-4-3 23:12:22

KEVINZHANG 发表于 2019-4-3 23:03
扫毒有时就算没有扫出也会默默上传，全盘扫时最为明显
至少在我这是这样
至于上去了他分不分析那是另外 ...

我记得设置里面的有个云计划类似的东西，里面有上传记录这一栏，你有看见任何上传记录么？
你要证明有没有分析，就可以按照我刚说的方法去试验一遍

显示全部楼层 · 发表于 2019-4-3 23:16:16

191196846 发表于 2019-4-3 23:12
我记得设置里面的有个云计划类似的东西，里面有上传记录这一栏，你有看见任何上传记录么？
你要证明有没 ...

有的
但显然没有大数字那么多。。。大数字每次扫描后都有一大堆。。。
管家的一坨设置都藏得好深，连开关BD都要进设置，这个记录也藏得好里面

显示全部楼层 · 发表于 2019-4-3 23:18:32

KEVINZHANG 发表于 2019-4-3 23:16
有的
但显然没有大数字那么多。。。大数字每次扫描后都有一大堆。。。
管家的一坨设置都藏得好深，连开 ...

那你有仔细看过那些上传记录涉及到的样本是已经报毒还是未知的？

其实那个计划默认情况下是不开启的，不知道你有没有注意到

显示全部楼层 · 发表于 2019-4-3 23:24:18

191196846 发表于 2019-4-3 23:18
那你有仔细看过那些上传记录涉及到的样本是已经报毒还是未知的？

其实那个计划默认情况下是不开启的， ...

未知的。。但不是很多，但至少传上去的后来大部分报毒，而且感觉那个表单里写的不全。。。。
如果按照qqpcrtp这个进程一直那么上传的话，上传的文件肯定不知这几个
至于这个计划应该是开启的，管家纯净版（13版）的安装界面也改了，安装完之后左下角有个很明显的选项：参加管家云查杀计划，而且自动勾选，默认设置也带这个选项
至于腾讯的团队真的那么勤快，内部如何工作，我们也无法知道

显示全部楼层 · 发表于 2019-4-3 23:37:42

191196846 2019-4-3 17:45
hashVT
https://upx.github.io/ ...

这次的情况很迷！我敢说原始样本没重复，证据有两点：1. 安天S的检出只有35X，而M的检出为0，真有重复安天表现绝不会这样衰。 2. 加UPX还是ASPack我是随机选取的，也就是说，即使原始样本相同，不可能两次正巧加的壳也相同。
加BD引擎后M检出仍维持17X不变，开始以为是不是暗中加了BD，但恢复快照后再测还一样。。

出差了，回来后再放个样本包试试。。。

显示全部楼层 · 发表于 2019-4-7 20:42:14

管家这两天用下来确实非常流畅，以后就管家+CFW了，目前把查杀率提升上来就可以了

显示全部楼层 · 发表于 2019-4-7 22:06:23

UDady 发表于 2019-4-7 20:42
管家这两天用下来确实非常流畅，以后就管家+CFW了，目前把查杀率提升上来就可以了

管家确实很流畅，占用很小，云端更新速度还可以。。。。
不会和comodo冲突？

[讨论] 管家的启发和脱壳能力咋样

评分