EXE样本5X_76

显示全部楼层 · 发表于 2019-9-11 08:58:19

evans168 发表于 2019-9-11 00:00
之前啟發調整成主動模式, 現在把它恢復預設值自動化, 測試之後一樣是清空!!

启发调成主动只是增加了A杀。。。我也不是单纯指这个帖，你是不是把下载智能分析的级别调得很高？那当然随时玩清空了，问题是误报很高啊。。。老铁，这是让诺顿坐实万物杀的节奏。。

显示全部楼层 · 发表于 2019-9-11 09:02:10

www-tekeze 发表于 2019-9-10 22:51
SEP，清空！

你帮我测了我想测的

显示全部楼层 · 发表于 2019-9-11 09:03:49

本帖最后由 www-tekeze 于 2019-9-11 11:33 编辑

YU2711 发表于 2019-9-11 00:48
说得好像他都弄成信誉杀一样......记得NS不能调整信誉分级....

用浏览器下载毒包然后解压，就会触发下载智能分析，默认级别只是5 。。。前面这个帖其他大厂都是Miss All，我用默认设置的SEP也一样，但他的NS报7X只留一个独儿子，666 。。。
调到7就已经会带来误报了，调成10试试？只要不在白名单里就杀无赦。。

还可以根据社区使用情况检测。

https://bbs.kafan.cn/thread-2159481-1-1.html 补充：NS确实不能调整信誉分级，SEP才行。

显示全部楼层 · 发表于 2019-9-11 09:06:05

椿花湫月发表于 2019-9-11 09:02
你帮我测了我想测的

没人用SEP参加啊。。

我觉得还不错而且是免费的。。

显示全部楼层 · 发表于 2019-9-11 09:49:27

www-tekeze 发表于 2019-9-11 08:58
启发调成主动只是增加了A杀。。。我也不是单纯指这个帖，你是不是把下载智能分析的级别调得很高？那当然 ...

請問智能分析調整在哪裡?

显示全部楼层 · 发表于 2019-9-11 10:02:29

evans168 发表于 2019-9-11 09:49
請問智能分析調整在哪裡?

没装NS不清楚，SEP可以调NS调不了？问下龙大。。。@驭龙

“可疑样本8X”这个帖里你的报法都是WS.Reputation，这个就是信誉杀。

显示全部楼层 · 发表于 2019-9-11 10:05:22

www-tekeze 发表于 2019-9-11 10:02
没装NS不清楚，SEP可以调NS调不了？问下龙大。。。@驭龙

“可疑样本8X”这个帖里你的报法都是WS.Repu ...

應該是啟發調整的問題, 現在調回來就沒有報 WS.Reputation...

显示全部楼层 · 发表于 2019-9-11 10:15:19

evans168 发表于 2019-9-11 10:05
應該是啟發調整的問題, 現在調回來就沒有報 WS.Reputation...

难道NS和SEP不一样，无法单独调信誉？你看23楼截图。。。等龙大来吧。。。

显示全部楼层 · 发表于 2019-9-11 10:19:14

www-tekeze 发表于 2019-9-11 10:02
没装NS不清楚，SEP可以调NS调不了？问下龙大。。。@驭龙

“可疑样本8X”这个帖里你的报法都是WS.Repu ...

NS是没有调整下载分析等级的，如果想关闭的话，在主界面的高级选项中，可以关闭

显示全部楼层 · 发表于 2019-9-11 10:20:49

evans168 发表于 2019-9-11 10:05
應該是啟發調整的問題, 現在調回來就沒有報 WS.Reputation...

我SEP启发也是设的主动，但从没出现过WS.Reputation报法，因为没触发下载智能分析。。。PS：我没在虚拟机里下载，而是从实机里将已解压好的毒包拖过去，所以触发不了下载智能分析。

[病毒样本] EXE样本5X_76