Sample_Set_04.19-05.06_6688x

www-tekeze

Discuz!X 发表于 2019-5-7 09:47
你的图坏了吗

论坛原因，在hosts里加上这两行试试。。

111.230.76.186 fj.kafan.cn
111.230.76.186 a.kafan.cn

Jerry.Lin

www-tekeze 发表于 2019-5-6 23:46
火绒对Win的查杀率都是61.23%，智量才48.26% 。。    难道楼主放的都是多年前的老毒？？

你看下创建/修改日期就知道了，当然也不排除会有1-2年前的文件（VT普通API只能获取最后一次扫描时间）

Jerry.Lin

智量官方 发表于 2019-5-7 08:11
Win文件夹里有1800多个压缩文件，麻烦解压缩后再扫描，智量暂不支持扫描压缩文件里的样本，
实测解压后 ...

引擎基本的解包能力还是要的吧？好像除了你们其他杀软的基本解包都没啥问题；还有智量现在是不是还是后缀名识别格式？这样绕过侦测很容易，若这个包不改格式智量的侦测率又会下降多少呢？2.0有改动么？

www-tekeze

191196846 发表于 2019-5-7 10:14
你看下创建/修改日期就知道了，当然也不排除会有1-2年前的文件（VT普通API只能获取最后一次扫描时间）

刚开始没反应过来，因为你以前的测试包都是PE文件，所以忽略了智量并不检测某些格式的问题。

PS：40楼我回复过小Q机器人了。

智量官方

191196846 发表于 2019-5-7 10:18
引擎基本的解包能力还是要的吧？好像除了你们其他杀软的基本解包都没啥问题；还有智量现在是不是还是后缀 ...

对于脚本文件和MSI文件，智量是通过扩展名识别的, 这个帖的样本扩展名是对的, 问题是智量现在出于性能考虑暂时不扫描压缩文件，需要解压缩扫描, 所以才会出现侦测率下降的问题.

智量2.0主防无视脚本扩展名，假设使用一个漏洞调用wscript执行非vbs, vbe扩展名的文件，智量也是可以拦截的。当然如果本身就是VBS， JS扩展名，拦截起来就更简单的。我们实际测试很少有脚本能逃过我们的基础实时监控.

Miostartos

www-tekeze 发表于 2019-5-7 10:07
不都玩云联动吗，不知红伞和ESET需要多长时间？ 我又是装在虚拟机里，估计。。   有空试试。。。
...

处理其实也得看运气，如果只是删本体的就快，要是碰到那种触发修复流程的。
那可酸爽了。

www-tekeze

www-tekeze 发表于 2019-5-7 10:07
不都玩云联动吗，不知红伞和ESET需要多长时间？ 我又是装在虚拟机里，估计。。   有空试试。。。
...

红伞Free（只扫描不处理速度还行，花了一刻钟不到而且是在虚拟机里），待会补上Linux，来了，真牛逼！

1. Linux：3027/3031，99.87%

2. Win：2759/3657，75.4%

www-tekeze

c/mm 发表于 2019-5-6 23:58
Dr.Web  Security Space 12
大蜘蛛

红伞杀Linux的够牛逼，但Win的还不如蜘蛛。。   

不过红伞也是杀PE厉害，其它真不咋的，再一次得到应证！!

余留香

1. 江民2011移动版 数据库 2019.5.7
   
2. linux 2315/3031 = 76.38%
   
3. win 514/3657 = 15.83%
   
4. total  2829/6688= 42.30%
   

复制代码

报告下载
https://send.firefox.com/downloa ... 8ytVdM7AbMMOHakqNSA

Jerry.Lin

www-tekeze 发表于 2019-5-7 10:59
红伞Free（只扫描不处理速度还行，花了一刻钟不到而且是在虚拟机里），待会补上Linux，来了，真牛逼！

...

那个……红伞是一个文件只报一次？怕这样统计会不准