测试了一下，火绒和360一样，某些病毒是用哈希值入库。

显示全部楼层 · 发表于 2019-4-19 23:11:11

yjwfdc 发表于 2019-4-19 22:18
他偷懒，我们的电脑安全性就降低了。

一般常规拉黑，如果没有发现与之相似的样本，危害性很小，情报系统基本无检出那就说明这个通杀的需求小一些

显示全部楼层 · 发表于 2019-4-19 23:27:32

www-tekeze 发表于 2019-4-19 22:32
把文件分割成多份然后提取哈希，这种编个小程序就能做到吧，也就是机器就可以入库，不需要病毒师过多参与 ...

如果处理得好，扫描速度不降，反而升高，效率更高了。
一个大文件，全部取哈希快，还是只取其一部分取哈希快呢？

显示全部楼层 · 发表于 2019-4-19 23:30:01

安全守护者发表于 2019-4-19 23:11
一般常规拉黑，如果没有发现与之相似的样本，危害性很小，情报系统基本无检出那就说明这个通杀的需求小一 ...

这个样本在卡饭出现十几天了，绕过了火绒的mbr保护，应该是个重点对象，十几天还不做通杀，我也不明白了。

显示全部楼层 · 发表于 2019-4-19 23:41:39

yjwfdc 发表于 2019-4-19 23:27
如果处理得好，扫描速度不降，反而升高，效率更高了。
一个大文件，全部取哈希快，还是只取其一部分取哈 ...

哪部分才算关键才算代表性特征？得病毒师分析吧，有这么多病毒师吗？不需要money？当然AI/ML也能做到，但相比下不够精准，容易产生误报，大数字不是发展了N多年人工智能，现在还玩安全大脑呢，但结果又咋样。。

显示全部楼层 · 发表于 2019-4-20 08:54:37

yjwfdc 发表于 2019-4-19 23:30
这个样本在卡饭出现十几天了，绕过了火绒的mbr保护，应该是个重点对象，十几天还不做通杀，我也不明白了 ...

可能有新的威胁出现，不小心忘了。。。
或者？火绒现在MBR能防住不？

显示全部楼层 · 发表于 2019-4-20 10:24:19

本帖最后由 yjwfdc 于 2019-4-20 11:06 编辑

安全守护者发表于 2019-4-20 08:54
可能有新的威胁出现，不小心忘了。。。
或者？火绒现在MBR能防住不？

不能，看2楼回复

显示全部楼层 · 发表于 2019-4-20 11:29:51

www-tekeze 发表于 2019-4-19 23:41
哪部分才算关键才算代表性特征？得病毒师分析吧，有这么多病毒师吗？不需要money？当然AI/ML也能做到 ...

你别忘了，智量的股东有来自360的，说不定智量哪天成为QVM III。。。

显示全部楼层 · 发表于 2019-4-20 11:41:03

火绒加油吧！

显示全部楼层 · 发表于 2019-4-20 11:42:19

yjwfdc 发表于 2019-4-20 10:24
不能，看2楼回复

4、0呢？

显示全部楼层 · 发表于 2019-4-20 12:09:53

安全守护者发表于 2019-4-20 11:42
4、0呢？

你自己试，试了发结果上来。

[其他相关] 测试了一下，火绒和360一样，某些病毒是用哈希值入库。