【06.06】1000x 样本合集

智量官方

Virussign 样本的主要问题是故意用病毒感染一些正常文件，然后放到病毒包里充数还要收取不菲的费用.

救命稻草

anthonyqian 发表于 2021-6-7 01:40
靠插件拦截的，比如说诺顿。

对含钓鱼链接的PDF的检测方式因杀软而异。至少我机子上的eset就不是按照 ...

ESET杀PDF的啊，当然有条件可以双击，不过这么大的样本包应该没人想双击吧。另外这也是精睿论坛内部的测试，没必要把成绩看得太重，ESET的实力也不会因为这个测试而显低。

NT狼狼

心醉咖啡 发表于 2021-6-6 20:16
毒霸430，看着几乎都是本地，还马马虎虎的

毒霸本地都能杀430个了，厉害

anthonyqian

救命稻草 发表于 2021-6-7 10:24
ESET杀PDF的啊，当然有条件可以双击，不过这么大的样本包应该没人想双击吧。另外这也是精睿论坛内部的测 ...

我没有说eset不会拉黑pdf，只是想说eset对于尚未被拉黑的pdf，不会因为其中包含钓鱼链接而报毒。eset对钓鱼类pdf的检测估计还是基于文档hash的吧。

主要是我看了一下eset剩余的样本里面一百五十多个pdf，比例实在很大。

救命稻草

anthonyqian 发表于 2021-6-7 11:03
我没有说eset不会拉黑pdf，只是想说eset对于尚未被拉黑的pdf，不会因为其中包含钓鱼链接而报毒。eset对钓 ...

如果是这样，不知道是不是为了控制误报，FS（红伞）检测率这么高应该是对该类做了特征通杀。

BFAX

救命稻草 发表于 2021-6-6 23:48
不用管他，我发现他总是站在维护360的角度看待问题。

我记得14年的时候精睿有一个测试组，每期用的100个virussign样本，360查杀一直都是第一，就没见360的粉丝说样本质量不行的

救命稻草

trumping 发表于 2021-6-6 21:47
扫描器的云停了 之前V17更换云

你是不是卡卡论坛的昏晓？

anthonyqian

救命稻草 发表于 2021-6-7 11:10
如果是这样，不知道是不是为了控制误报，FS（红伞）检测率这么高应该是对该类做了特征通杀。

不是。随便放了几个pdf样本到vt上，报毒的都是个位数，有些一家都不报。红伞主要是对一些pup做了agen启发规则。

BFAX

救命稻草 发表于 2021-6-7 11:10
如果是这样，不知道是不是为了控制误报，FS（红伞）检测率这么高应该是对该类做了特征通杀。

卡巴还有对钓鱼pdf修复的，把里面的钓鱼链接和页面删了是真的牛

00006666

anthonyqian 发表于 2021-6-7 11:57
不是。随便放了几个pdf样本到vt上，报毒的都是个位数，有些一家都不报。红伞主要是对一些pup做了agen启发 ...

个人觉得，精睿的测试结果也就看看就好，意义不大，测试包里面无效样本占比很高，有部分样本上报都不会入库的，样本包质量不高这个问题也反馈很久了，作用不大。