Trojan-dropper

显示全部楼层 · 发表于 2020-10-25 08:41:01

智量最新入库了管家miss

显示全部楼层 · 发表于 2020-10-25 08:46:03

毒霸2020公测版miss

显示全部楼层 · 发表于 2020-10-25 22:23:01

QWQxd 发表于 2020-10-25 08:41
智量最新入库了管家miss

智量蹲点王

显示全部楼层 · 发表于 2020-10-25 22:26:23

fdsax 发表于 2020-10-24 21:22
avast扫描miss双击IDP杀

我这边Avast默认配置IDP没反应

显示全部楼层 · 发表于 2020-10-25 22:27:21

火绒对jar类文件本来就无感，右键查无

显示全部楼层 · 发表于 2020-10-25 22:27:46

本帖最后由 swizzer 于 2020-10-25 22:29 编辑

Kinhold 发表于 2020-10-25 22:23
智量蹲点王

https://bbs.kafan.cn/forum.php?m ... 193469&pid=47492928

看这里，我早已双击过（我们两个发帖足有10h+的时间差），并触发了智量内存防护报警；而智量会自动回传主防&内存防护报毒的样本，不需蹲点自动机也会判黑的。

当然，在其他样本下确实有蹲点行为。但至少对这个样本，相关结论不成立。

显示全部楼层 · 发表于 2020-10-25 22:32:33

swizzer 发表于 2020-10-25 22:27
https://bbs.kafan.cn/forum.php?m ... 193469&pid=47492928

看这里，我早已双击过（我们两个发帖足有 ...

差不多就是加了个智能机器人之类的样本分析机制了，论云及智能AI主防机制的重要性

显示全部楼层 · 发表于 2020-10-25 22:33:54

Kinhold 发表于 2020-10-25 22:32
差不多就是加了个智能机器人之类的样本分析机制了，论云及智能AI主防机制的重要性

自动管线处理算是厂商必备吧

除了早期火绒没有以外（现在也加入了）

显示全部楼层 · 发表于 2020-10-25 22:37:02

swizzer 发表于 2020-10-25 22:33
自动管线处理算是厂商必备吧除了早期火绒没有以外（现在也加入了）

但是他们的滞后性现在相比智量慢好多，天朝人多就是不一样

显示全部楼层 · 发表于 2020-10-25 22:41:00

Kinhold 发表于 2020-10-25 22:37
但是他们的滞后性现在相比智量慢好多，天朝人多就是不一样

主要是火绒病毒库是累积更新，可能快速响应了但没推到用户端，用户感知不到；
智量的所谓“流式更新”其实就跟云差不多，所以用户感知更快。
当然它的特征强度好于大部分云端MD5拉黑。

[病毒样本] Trojan-dropper

本帖子中包含更多资源

本帖子中包含更多资源