诺顿Gen.2杀是MD5拉黑？

显示全部楼层 · 发表于 2019-8-21 21:57:10

我断网试了一下，这个就是本地定义啊，居然改MD5就过了，跟卡巴UDS一样了，好恐怖啊，这是我的问题吗。。。

样本：
https://bbs.kafan.cn/thread-2157916-1-1.html

显示全部楼层 · 发表于 2019-8-22 09:21:48

是的，当年我好像发帖说过

显示全部楼层 · 发表于 2019-8-22 10:01:01

智能分析和实际扫描本身就是2回事，分析这个纯粹就是查下诺顿那边给的信誉分，如果这个有问题，它就报XX，如果用的人少或者干脆没人用，也报XX，扫描是查本身行为什么的，如果没问题就过了，所以其实没啥的

显示全部楼层 · 发表于 2019-8-22 12:31:49

satellite288 发表于 2019-8-22 10:01
智能分析和实际扫描本身就是2回事，分析这个纯粹就是查下诺顿那边给的信誉分，如果这个有问题，它就报XX， ...

哥们清醒一下，这个不是下载智能分析

显示全部楼层 · 发表于 2019-8-22 12:33:29

驭龙发表于 2019-8-22 09:21
是的，当年我好像发帖说过

我一直以为Gen.2就是类似BD的KD自动入库特征呢，要是只是MD5那这特征强度真是堪忧。。。

显示全部楼层 · 发表于 2019-8-22 12:36:49

温馨小屋发表于 2019-8-22 12:33
我一直以为Gen.2就是类似BD的KD自动入库特征呢，要是只是MD5那这特征强度真是堪忧。。。

没办法啊，而且我记得好像卡巴的UDS之前也是改SHA1就哑火，现在不清楚了

显示全部楼层 · 发表于 2019-8-22 12:39:31

驭龙发表于 2019-8-22 12:36
没办法啊，而且我记得好像卡巴的UDS之前也是改SHA1就哑火，现在不清楚了

现在也是UDS改MD5直接过掉，但是UDS入库一般在下次更新时就会入本地库，不知道诺顿会不会整理定义，样本区测试这类报法实在太常见了。。。

显示全部楼层 · 发表于 2019-8-22 12:42:24

温馨小屋发表于 2019-8-22 12:39
现在也是UDS改MD5直接过掉，但是UDS入库一般在下次更新时就会入本地库，不知道诺顿会不会整理定义，样本 ...

GEN.2确实是应急的，好像之后也会分类入库，但我不确定，很久没有测试NS了

显示全部楼层 · 发表于 2019-8-23 03:07:48

好像Trojan.Gen.***都是紧急入库的

显示全部楼层 · 发表于 2019-8-24 15:38:12

先拉黑后分类入库

[求助] 诺顿Gen.2杀是MD5拉黑？