国内Tide安全团队对常见杀软的远控免杀测试

显示全部楼层 · 发表于 2020-3-2 18:53:25

pal家族发表于 2020-3-2 18:37
共同特征
Hacktool KMS
Ramnit

暴打名单

显示全部楼层 · 发表于 2020-3-2 19:42:40

联名要求加个BD

显示全部楼层 · 发表于 2020-3-3 00:22:12

本帖最后由 Jerry.Lin 于 2020-3-2 16:32 编辑

温馨小屋发表于 2020-3-2 01:09
我很想知道BD的战绩。。。

未免杀就能过得厂商可以倒闭了

你去翻翻这个公众号往期的免杀（有30期），然后看看他们VT的截图，BD基本都报

BD引擎其实对旧毒的聚类归库做的挺好（基本上都会有模型覆盖到）

就是KD报法确实……

显示全部楼层 · 发表于 2020-3-3 09:59:09

Jerry.Lin 发表于 2020-3-3 00:22
你去翻翻这个公众号往期的免杀（有30期），然后看看他们VT的截图，BD基本都报

BD引擎其实对旧毒的聚类 ...

我把评测都翻了，BD也漏了不少的，主要集中在脚本类

BD的模型确实很厉害，论坛里有些易语言几个月前的库都能杀，不过响应速度和入库广度还是有点问题，很多中国特色病毒都不入库的

显示全部楼层 · 发表于 2020-3-3 18:01:01

楼主，网友们，请问两张图片中的字体用的什么字体？很好看很润眼。

显示全部楼层 · 发表于 2020-3-4 14:20:20

这种用特征库的估计还是没有基于行为的查杀厉害

显示全部楼层 · 发表于 2020-3-4 18:02:18

记录微笑发表于 2020-3-2 18:19
改MBR=做BD免杀

改完无法启动

显示全部楼层 · 发表于 2020-3-4 19:37:03

QVM360 发表于 2020-3-4 18:02
改完无法启动

可以做bootkit

谁说改MBR=破坏MBR

显示全部楼层 · 发表于 2020-3-4 19:46:34

记录微笑发表于 2020-3-4 19:37
可以做bootkit

谁说改MBR=破坏MBR

那技术含量很高

显示全部楼层 · 发表于 2020-3-5 12:42:35

卡巴还是稳如老狗

[杀软评测] 国内Tide安全团队对常见杀软的远控免杀测试