恶意推广软件

记录微笑

www-tekeze 发表于 2019-7-28 20:48
解压后5个exe，但只有ipilajehlbfaj大家都杀 (还有一个主要报PUP吧)，所以这个ipilajehlbfaj必然扮演了重 ...

咖啡是月神报的，也就是云入库。
估计应该是源文件过大，只上传了一部分。
但是如果其他程序动作不大的话RP也不会回滚

www-tekeze

记录微笑 发表于 2019-7-28 21:00
咖啡是月神报的，也就是云入库。
估计应该是源文件过大，只上传了一部分。
但是如果其他程序动作不大的 ...

你这个样本也反映出不同杀软主防的处理方法，有回滚的就玩回滚，没回滚也没主防的就傻眼了。。
我觉得智量主防很有特色，一招封喉！天下武功唯快不破。。。不说了，免得被人拍砖。。

记录微笑

www-tekeze 发表于 2019-7-28 21:22
你这个样本也反映出不同杀软主防的处理方法，有回滚的就玩回滚，没回滚也没主防的就傻眼了。。
...

智量主防确实很不错，只是误杀问题确实也解决的不是很好，可能是没有云端信誉的问题。

www-tekeze

记录微笑 发表于 2019-7-28 21:23
智量主防确实很不错，只是误杀问题确实也解决的不是很好，可能是没有云端信誉的问题。

对火绒、智量这些小厂来说，信誉库就不敢多想了。。。火绒主防很保守，有庞大白名单库的话就可以放开点手脚了，现在得靠系统加固以及规则等，手动档。。

记录微笑

www-tekeze 发表于 2019-7-28 21:45
对火绒、智量这些小厂来说，信誉库就不敢多想了。。。火绒主防很保守，有庞大白名单库的话就可以放开点手 ...

如果有信誉库的话主防肯定能更放得开手脚。
但对于小厂来说这块确实是硬伤，如果要拦截率必然有高误杀率，要低误报必然要漏很多，看各家策略了。