样本集奉上_131

马甲账号

傲普斯顿 发表于 2020-3-17 09:34
看着报毒名好像真的   全是启发杀    可是ESET整个客户端都800MB了  还以为全是病毒库

不一定是病毒库哦，可能是特征等。。ESET官方都说他们不怎么靠病毒库，靠云杀和启发还有特征码匹配。。

LSPD

马甲账号 发表于 2020-3-17 09:31
卡巴的UDS好像改MD5就被过，脱壳能力也越来越糟，想想以前。。等我解封了再给你加分

出于对性能的考量
其实还行，一段时间后被云端拉黑，样本所做出的更改也会被回滚，抓大放小的策略
像后门远控这种动作太小的主防很难有反应，也就只能靠这种策略最大化的减少损失了吧

a233

Avast
Original 15/15

MD5 15/15

UPX 4/6

双击
10(upx).exe IDP拦截

11(upx).exe IDP拦截

扫描+双击36/36清空

马甲账号

LSPD 发表于 2020-3-17 09:37
出于对性能的考量
其实还行，一段时间后被云端拉黑，样本所做出的更改也会被回滚，抓大放小的策略 ...

ESET对性能占用小，但扫描是杠杠的就是没有主防和回滚。。所以我用E绒搭，真香

马甲账号

a233 发表于 2020-3-17 09:38
Avast
Original 15/15

是36/36

马甲账号

傲普斯顿 发表于 2020-3-17 09:34
看着报毒名好像真的   全是启发杀    可是ESET整个客户端都800MB了  还以为全是病毒库   还有一件事     ...

要上啊，学校的太简单，基本都懂被封原因：https://bbs.kafan.cn/thread-2175754-1-1.html自己看@LSPD

傲普斯顿

马甲账号 发表于 2020-3-17 09:40
要上啊，学校的太简单，基本都懂被封原因：https://bbs.kafan.cn/thread-2175754-1-1.html自己看@LSPD

我说我好奇你为什么要发布恰饭帖    不像没钱了啊

LSPD

马甲账号 发表于 2020-3-17 09:39
ESET对性能占用小，但扫描是杠杠的就是没有主防和回滚。。所以我用E绒搭，真香

我不用eset的原因是他家的策略很难对未知病毒做出有效反应
并且很依赖更新病毒库，不过这个引擎优化的是真的棒
不是很喜欢搭配，觉得再怎么排除也会引起冲突

马甲账号

LSPD 发表于 2020-3-17 09:43
我不用eset的原因是他家的策略很难对未知病毒做出有效反应
并且很依赖更新病毒库，不过这个引擎优 ...

对未知病毒？上报即可，很快就能清除了。
这就是为啥我用E绒的原因，用了4个月了，仍然没有冲突现象。。安逸

马甲账号

傲普斯顿 发表于 2020-3-17 09:42
我说我好奇你为什么要发布恰饭帖    不像没钱了啊

啥恰饭贴。。