微步“零杀软检出，我国遭到“海莲花”新手法攻击”的样本

显示全部楼层 · 发表于 2019-4-25 23:47:08

kaba666 发表于 2019-4-25 23:41
查询不到的可能就是未知病毒？笑人不？你就确定是未知病毒而不是正常程序？

莫名其妙哈，原话是“那可能是未知病毒”，请问什么是可能？人家说肯定是病毒？？唉，睡觉吧。。。

显示全部楼层 · 发表于 2019-4-25 23:55:26

kaba666 发表于 2019-4-25 23:41
查询不到的可能就是未知病毒？笑人不？你就确定是未知病毒而不是正常程序？

行为都没跑出来，就弹窗拦截不感觉很怪吗?

显示全部楼层 · 发表于 2019-4-25 23:57:01

www-tekeze 发表于 2019-4-25 23:47
莫名其妙哈，原话是“那可能是未知病毒”，请问什么是可能？人家说肯定是病毒？？唉，睡觉吧。。。
...

如果是火绒，
扫描不报双击报很好理解
但质量肯定不是这样的

显示全部楼层 · 发表于 2019-4-26 00:07:59

安全守护者发表于 2019-4-25 23:57
如果是火绒，
扫描不报双击报很好理解
但质量肯定不是这样的

要表达哪样。。

智量官人说“那可能是未知病毒”，加了可能两个字他也觉得好笑，醉了。。。

显示全部楼层 · 发表于 2019-4-26 00:12:11

www-tekeze 发表于 2019-4-25 23:47
莫名其妙哈，原话是“那可能是未知病毒”，请问什么是可能？人家说肯定是病毒？？唉，睡觉吧。。。

...

那玩意真不现实，基本都靠机器分析，100到300K3分钟分析完，10兆15分钟就分析完，也就说人工分析基本不存在，就算人工参与，那就是论坛蹲点，对某些样本快速拉黑入库，当然,我也是猜想，我一给卡巴上报一个样本大小不超过一兆，等了过24小时后没回复我，我联系卡巴，卡巴回复我说，你的样本将在5个工作日内给你回复，你看看，大小不超过一兆的文件，人工分析，时间是多少？人家火绒给他上报个样本，也没那么快吧？看代码都要看一阵时间吧！

显示全部楼层 · 发表于 2019-4-26 00:16:59

安全守护者发表于 2019-4-25 23:55
行为都没跑出来，就弹窗拦截不感觉很怪吗?

肯定奇怪撒，不然我怎么会疑质呢！

显示全部楼层 · 发表于 2019-4-26 00:24:42

kaba666 发表于 2019-4-26 00:12
那玩意真不现实，基本都靠机器分析，100到300K3分钟分析完，10兆15分钟就分析完，也就说人工分析基本不存 ...

不是说司机还有十几亿的样本等待分析？智量这种体量的能比吗，上传给智量的肯定是机器分析，智量称之为云AI鉴定器。。。不过，你上报司机的样本都是病毒师替你分析？你也想得太美了吧。。

显示全部楼层 · 发表于 2019-4-26 00:33:47

安全守护者发表于 2019-4-25 23:55
行为都没跑出来，就弹窗拦截不感觉很怪吗?

他用的ProcessMonitor，还是火绒剑的监控功能？怎么断定没行为。。。请教下。。@kaba666

显示全部楼层 · 发表于 2019-4-26 00:38:19

www-tekeze 发表于 2019-4-26 00:24
不是说司机还有十几亿的样本等待分析？智量这种体量的能比吗，上传给智量的肯定是机器分析，智量称之为 ...

卡巴有机器分析，但是机器鉴定不了的，你认为用什么分析

显示全部楼层 · 发表于 2019-4-26 00:46:36

www-tekeze 发表于 2019-4-26 00:33
他用的ProcessMonitor，还是火绒剑的监控功能？怎么断定没行为。。。请教下。。@kaba666

我不是分析师，我不知道用什么软件分析！这个你别问我，你说的这ProcessMonitor和火绒剑，都是杀毒补助工具！

[病毒样本] 微步“零杀软检出，我国遭到“海莲花”新手法攻击”的样本

浏览过的版块