VT反馈本地计算机WD没反应……感觉太笼统了。

显示全部楼层 · 发表于 2019-7-29 17:42:38

是因为网络的原因还是根本上的VT在测试的时候是双击的结果呢？
看了半天的VT文档也没有找到答案。

显示全部楼层 · 发表于 2019-7-30 12:16:22

典型的答非所问，估计是翻译成英语后对方理解错了，或者根本不想回答此类问题

显示全部楼层 · 发表于 2019-7-30 13:21:40

sdog 发表于 2019-7-30 12:16
典型的答非所问，估计是翻译成英语后对方理解错了，或者根本不想回答此类问题

所以我没再继续回复他们了。
只是想知道VT上面莫非是采取的执行方式吗？？

显示全部楼层 · 发表于 2019-7-31 10:25:55

ELOHIM 发表于 2019-7-30 13:21
所以我没再继续回复他们了。
只是想知道VT上面莫非是采取的执行方式吗？？

VT上面可不是仅仅扫描啊，本身就有虚拟机运行的，运行结果在Behavior里，比如这个样本：
https://www.virustotal.com/gui/f ... vior/Tencent%20HABO

上面就包含有 VirusTotal Cuckoofork 和 Tencent HABO 的运行结果。以HABO为例，记录了：包括文件打开、写入、注册表查询、改动等，而且这里显示的报告只是个初步信息，详细报告应该是没在页面上显示。

另外，我没证据，但我觉得，TV上的引擎肯定是接入了自家的云的，而且通讯流畅度会很高；VT报毒，本地不报，可能有样本库更新问题，云判断问题，以及一些因为本地化而特定弱化了的问题（比如，如果都报的话，本地一堆“合法厂商”的软件全是病毒等）。当然，这是我的猜测，没有证据，不足为信。

显示全部楼层 · 发表于 2019-7-31 10:31:27

峪飞鹰发表于 2019-7-31 10:25
VT上面可不是仅仅扫描啊，本身就有虚拟机运行的，运行结果在Behavior里，比如这个样本：
https://www.vi ...

感谢鹰神解答。。

[新手上路] VT反馈本地计算机WD没反应……感觉太笼统了。

本帖子中包含更多资源

评分