搜索
楼主: 记录微笑
收起左侧

[病毒样本] 恶意推广软件

[复制链接]
记录微笑
 楼主| 发表于 2019-7-28 21:00:59 | 显示全部楼层
www-tekeze 发表于 2019-7-28 20:48
解压后5个exe,但只有ipilajehlbfaj大家都杀 (还有一个主要报PUP吧),所以这个ipilajehlbfaj必然扮演了重 ...

咖啡是月神报的,也就是云入库。
估计应该是源文件过大,只上传了一部分。
但是如果其他程序动作不大的话RP也不会回滚
www-tekeze
发表于 2019-7-28 21:22:27 | 显示全部楼层
记录微笑 发表于 2019-7-28 21:00
咖啡是月神报的,也就是云入库。
估计应该是源文件过大,只上传了一部分。
但是如果其他程序动作不大的 ...

你这个样本也反映出不同杀软主防的处理方法,有回滚的就玩回滚,没回滚也没主防的就傻眼了。。
我觉得智量主防很有特色,一招封喉!天下武功唯快不破。。。不说了,免得被人拍砖。。


记录微笑
 楼主| 发表于 2019-7-28 21:23:44 | 显示全部楼层
www-tekeze 发表于 2019-7-28 21:22
你这个样本也反映出不同杀软主防的处理方法,有回滚的就玩回滚,没回滚也没主防的就傻眼了。。
...

智量主防确实很不错,只是误杀问题确实也解决的不是很好,可能是没有云端信誉的问题。
www-tekeze
发表于 2019-7-28 21:45:26 | 显示全部楼层
记录微笑 发表于 2019-7-28 21:23
智量主防确实很不错,只是误杀问题确实也解决的不是很好,可能是没有云端信誉的问题。

对火绒、智量这些小厂来说,信誉库就不敢多想了。。。火绒主防很保守,有庞大白名单库的话就可以放开点手脚了,现在得靠系统加固以及规则等,手动档。。

记录微笑
 楼主| 发表于 2019-7-28 21:48:12 | 显示全部楼层
www-tekeze 发表于 2019-7-28 21:45
对火绒、智量这些小厂来说,信誉库就不敢多想了。。。火绒主防很保守,有庞大白名单库的话就可以放开点手 ...

如果有信誉库的话主防肯定能更放得开手脚。
但对于小厂来说这块确实是硬伤,如果要拦截率必然有高误杀率,要低误报必然要漏很多,看各家策略了。

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 火绒官人很尴尬,我也清楚。。。

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-11-17 22:37 , Processed in 0.065866 second(s), 16 queries .

快速回复 返回顶部 返回列表