2020-03-19 - ENGLISH MALSPAM PUSHES URSNIF (GOZI/IFSB)

火绒工程师

YorkWaugh 发表于 2020-3-20 17:20
@火绒工程师 最近样本区成绩不佳啊

您好，是这样的，目前我们的处理流程是首先对病毒样本进行快速入库处理，认定为病毒的样本，在火绒后台会做聚类处理，分析师会根据聚类的结果有选择的进行通杀处理，同时并行的还有病毒分析师会针对内部分类过的样本进行通杀处理。火绒在对样本进行通杀处理时，样本来源不是单一的，我们会优先对现阶段较为流行、数量较多或大范围传播的样本进行优先处理，我们会加强通杀的覆盖率以及响应的效率，感谢您对火绒的支持~

YorkWaugh

火绒工程师 发表于 2020-3-22 18:47
您好，是这样的，目前我们的处理流程是首先对病毒样本进行快速入库处理，认定为病毒的样本，在火绒后台会 ...

谢谢解答，祝火绒越办越好

swizzer

火绒工程师 发表于 2020-3-22 18:47
您好，是这样的，目前我们的处理流程是首先对病毒样本进行快速入库处理，认定为病毒的样本，在火绒后台会 ...

火绒就不能开发个自动机提取所谓的通杀特征码吗，不然效率会很低
而且聚类特征的抗混淆能力也不咋地

BBS晨曦

swizzer 发表于 2020-3-22 19:16
火绒就不能开发个自动机提取所谓的通杀特征码吗，不然效率会很低
而且聚类特征的抗混淆能力也不 ...

自动机会导致分类XX

swizzer

BBS晨曦 发表于 2020-3-22 19:17
自动机会导致分类XX

管他呢，入库就是正义

况且ESET不还广泛自动机提取GenKryptik特征

BBS晨曦

swizzer 发表于 2020-3-22 19:19
管他呢，入库就是正义

况且ESET不还广泛自动机提取GenKryptik特征

看惯了eset天天报壳

原来有些人说，火绒怎么把XX报成XX

swizzer

BBS晨曦 发表于 2020-3-22 19:20
看惯了eset天天报壳

原来有些人说，火绒怎么把XX报成XX

事实上，火绒脱壳的情况并不多
你看Q同学的加壳样本包，加个UPX都能过掉火绒···

BBS晨曦

swizzer 发表于 2020-3-22 19:41
事实上，火绒脱壳的情况并不多
你看Q同学的加壳样本包，加个UPX都能过掉火绒···

我记得火绒有个通用脱壳？

swizzer

BBS晨曦 发表于 2020-3-22 19:42
我记得火绒有个通用脱壳？

效果好不好，拉出来遛遛才知道
反正再厉害的引擎也不会把   所有壳都拿去脱一遍

BBS晨曦

swizzer 发表于 2020-3-22 19:45
效果好不好，拉出来遛遛才知道
反正再厉害的引擎也不会把   所有壳都拿去脱一遍

管他呢，报毒就是正义