微步“零杀软检出，我国遭到“海莲花”新手法攻击”的样本

显示全部楼层 · 发表于 2019-4-26 00:56:15

kaba666 发表于 2019-4-26 00:38
卡巴有机器分析，但是机器鉴定不了的，你认为用什么分析

机器鉴定不了？机器都会给出个结果，当然给的是可疑或not a virus可能就得人工介入了。。。

显示全部楼层 · 发表于 2019-4-26 00:58:48

kaba666 发表于 2019-4-26 00:46
我不是分析师，我不知道用什么软件分析！这个你别问我，你说的这ProcessMonitor和火绒剑，都是杀毒补助工 ...

既然没用一些专业分析工具，那就别轻易断定没行为。。

起码得用雷锋的工具或放到微步云沙箱看看吧。。。

显示全部楼层 · 发表于 2019-4-26 08:08:59

www-tekeze 发表于 2019-4-26 00:58
既然没用一些专业分析工具，那就别轻易断定没行为。。

起码得用雷锋的工具或放到微步云沙箱看看 ...

哎，不知道怎么回复你，好像跑题了，我的意思是在uac前拦截，那就是没跑出行为就拦截

显示全部楼层 · 发表于 2019-4-26 08:55:50

EES 已双击未能拦截,请问怎么操作能杀掉

显示全部楼层 · 发表于 2019-4-26 10:18:31

1634837963 发表于 2019-4-26 08:55
EES 已双击未能拦截,请问怎么操作能杀掉

实机双击，勇气可嘉

显示全部楼层 · 发表于 2019-4-26 10:24:11

www-tekeze 发表于 2019-4-26 00:58
既然没用一些专业分析工具，那就别轻易断定没行为。。

起码得用雷锋的工具或放到微步云沙箱看看 ...

如果样本在资源管理器中启动，会进行提权，就有UAC窗口，这个时间后续的恶意代码不可能被执行了。

显示全部楼层 · 发表于 2019-4-26 10:34:29

kaba666 发表于 2019-4-26 08:08
哎，不知道怎么回复你，好像跑题了，我的意思是在uac前拦截，那就是没跑出行为就拦截

我很怀疑质量所谓的云是什么，是沙箱跑行为的话显然不可取。很多都可以反沙箱？
难不成质量是多引擎扫描云？

显示全部楼层 · 发表于 2019-4-26 11:01:40

www-tekeze 发表于 2019-4-24 23:22
前几天刚装LTSC，一开始没装火绒（大概3、4个小时），风扇总是呼呼的响，心烦！联网进程都有几十条，最 ...

LTSC可使用KMS激活19年

显示全部楼层 · 发表于 2019-4-26 11:02:02

安全守护者发表于 2019-4-26 10:34
我很怀疑质量所谓的云是什么，是沙箱跑行为的话显然不可取。很多都可以反沙箱？
难不成质量是多引擎扫描 ...

这个我不太清楚至量的杀毒原理!但是我可能了解一点,关于AI人工智能杀毒的知识，首先得有个原始样本，那么对这个样本的行为记录在数据库中，下次遇到行为类似的未知程序，AI就开始和原始样本做对比，如果对比结果吻合相似，主防就会杀掉它！在杀掉这个未知样本的时候，AI就会又记录一个新的行为特征，以防变种类似病毒，当然了，这样也会产生误杀，那么如何来拟补这个缺陷呢？那就是云，和本地数据更新，加白，或拉黑！因为云端响应快，在没来得急更新数据库的情况下，快速响应！

显示全部楼层 · 发表于 2019-4-26 11:02:16

kaba666 发表于 2019-4-26 08:08
哎，不知道怎么回复你，好像跑题了，我的意思是在uac前拦截，那就是没跑出行为就拦截

好吧好吧，咱哥俩别争了。。

[病毒样本] 微步“零杀软检出，我国遭到“海莲花”新手法攻击”的样本