[病毒样本] 1x

显示全部楼层 · 发表于 2020-3-5 11:25:38

本帖最后由沈志鸣于 2020-3-5 11:33 编辑

卡巴斯基
UDS:Backdoor.Win32.Androm
修改MD5双击 miss

显示全部楼层 · 发表于 2020-3-5 13:05:24

智量入库杀，火绒Miss，有空双击。。

显示全部楼层 · 发表于 2020-3-5 14:05:49

本帖最后由 www-tekeze 于 2020-3-5 14:16 编辑

www-tekeze 发表于 2020-3-5 13:05
智量入库杀，火绒Miss，有空双击。。

恢复昨晚虚拟机快照，智量仍然入库杀。。。双击，瞬间被智量主防杀！退出智量双击，就一个联网动作，但断断续续忽闪忽闪的，没任何流量，火绒主防没反应。。

PS：这种图标，字节大小分别有48K/52K/60K/64K几种，我以前都发过不下20个，智量一直是入库杀，但火绒从来都是事后拉黑完事，也许在天朝不算威胁吧？为何不能做下通杀。。

@火绒工程师

来个动图，嘿嘿。。。

显示全部楼层 · 发表于 2020-3-5 16:14:25

www-tekeze 发表于 2020-3-5 14:05
恢复昨晚虚拟机快照，智量仍然入库杀。。。双击，瞬间被智量主防杀！退出智量双击，就一个联网动作，但 ...

您好，是这样的，目前我们的处理流程是首先对病毒样本进行快速入库处理，认定为病毒的样本，在火绒后台会做聚类处理，分析师会根据聚类的结果有选择的进行通杀处理，同时并行的还有病毒分析师会针对内部分类过的样本进行通杀处理。火绒在对样本进行通杀处理时，样本来源不是单一的，我们会优先对现阶段较为流行、数量较多或大范围传播的样本进行优先处理。但由于样本地域等问题，您反馈的样本还没有被通杀覆盖到，我们会加强通杀的覆盖率以及响应的效率，感谢您对火绒的支持~

显示全部楼层 · 发表于 2020-3-5 16:14:43

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2020-3-5 16:22:59

BD秒杀

显示全部楼层 · 发表于 2020-3-5 16:34:14

火绒工程师发表于 2020-3-5 16:14
您好，是这样的，目前我们的处理流程是首先对病毒样本进行快速入库处理，认定为病毒的样本，在火绒后台会 ...

额，官人，前次就这么回复过了。。。

也许在天朝不算威胁吧，那就缓一下处理也行。。。但火绒在样本区的表现。。。

12楼。。。https://bbs.kafan.cn/thread-2174545-2-1.html

显示全部楼层 · 发表于 2020-3-5 16:38:58

显示全部楼层 · 发表于 2020-3-5 16:44:12

显示全部楼层 · 发表于 2020-3-5 19:47:05

g data 清空

火绒工程师头像被屏蔽	发表于 2020-3-5 16:14:43 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
火绒工程师头像被屏蔽
	回复举报

[病毒样本] 1x

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块