在虚拟机测试，一扫没报，二扫直接报是什么技术？

显示全部楼层 · 发表于 2020-7-12 18:59:48

本帖最后由上官婉儿丿于 2020-7-12 19:35 编辑

云拉黑吗？只要扫一次，第二次马上报

显示全部楼层 · 发表于 2020-7-12 19:08:01

你倒是描述清楚点啊喂...
估计是云拉黑

显示全部楼层 · 发表于 2020-7-12 19:35:42

huorong 发表于 2020-7-12 19:08
你倒是描述清楚点啊喂...
估计是云拉黑

我的意思是，第一次扫描的时候MISS，第二次直接报毒

显示全部楼层 · 发表于 2020-7-13 03:59:15

二扫还不报就过分了吧

都是要联网的杀软这点基本技术都有的

显示全部楼层 · 发表于 2020-7-13 15:10:05

如果直接借鉴其他家的成果，响应速度可以提升的很快。一扫的时候查一下自己的库，然后提取未知文件的HASH，云端查一下VT，如果VT报毒达到某种阈值，直接拉黑就可以。VT没有，或者保险起见要自己复查一下，就跑自己的云沙盘之类的，根据结果拉黑。

显示全部楼层 · 发表于 2020-7-13 18:14:17

有可能被上传鉴定被报毒了，云不就这样

[微点] 在虚拟机测试，一扫没报，二扫直接报是什么技术？