最近WHQL的私-Fu木马驱动呈井喷趋势，除了360又全绿

显示全部楼层 · 发表于 2021-11-18 14:18:59

PanzerVIIIMaus 发表于 2021-11-18 13:48
我比你晚两个小时，然后邮件在十分钟内回复——
'我们对该威胁已经很熟悉了'
就是说在四五点之前 ...

那么快回复。。。你是在提交时填写了key吧

显示全部楼层 · 发表于 2021-11-18 14:19:32

anthonyqian 发表于 2021-11-18 14:18
那么快回复。。。你是在提交时填写了key吧

嗯，目前这个key还有几个月的时间

显示全部楼层 · 发表于 2021-11-18 14:20:26

PanzerVIIIMaus 发表于 2021-11-18 14:19
嗯，目前这个key还有几个月的时间

所以用key去提交，大蜘蛛一般的响应速度是多快呀

显示全部楼层 · 发表于 2021-11-18 14:38:05

本帖最后由 PanzerVIIIMaus 于 2021-11-18 14:39 编辑

anthonyqian 发表于 2021-11-18 14:20
所以用key去提交，大蜘蛛一般的响应速度是多快呀

这个完全要看样本具体情况，但几乎所有都在5天之内

总体倾向是比较地方特色化的会比较慢：https://bbs.kafan.cn/thread-2206594-1-1.html
在以上链接的案例中，最终四个样本都被杀掉了，
但最初只入库其中3个，另外一个在蜘蛛看来估计是有不同的特征，后续重新归类入库

有比较著名的倾向的文件会比较快，我发了一个华硕的安装包以供解除误报，当天解决

信息特别少的会特别慢，有一个超过20天的提交（包），最终他们认为这些文件无害

显示全部楼层 · 发表于 2021-11-18 14:48:01

PanzerVIIIMaus 发表于 2021-11-18 14:38
这个完全要看样本具体情况，但几乎所有都在5天之内

总体倾向是比较地方特色化的会比较慢：https://bbs ...

这样啊，我还以为提交时带上key可以实现分钟级回复呢，看来是想多了

显示全部楼层 · 发表于 2021-11-18 14:52:14

anthonyqian 发表于 2021-11-18 14:48
这样啊，我还以为提交时带上key可以实现分钟级回复呢，看来是想多了

我最短时间的（未决误报）案例也不过五个小时

像我楼上那样分钟级的话估计是连自动机都过不了的案例……

显示全部楼层 · 发表于 2021-11-18 14:55:00

PanzerVIIIMaus 发表于 2021-11-18 14:52
我最短时间的（未决误报）案例也不过五个小时

像我楼上那样分钟级的话估计是连自动机都过不了的案例… ...

欸那这样看大蜘蛛上报加不加key对处理进度影响不大呀~

显示全部楼层 · 发表于 2021-11-18 15:00:34

anthonyqian 发表于 2021-11-18 14:55
欸那这样看大蜘蛛上报加不加key对处理进度影响不大呀~

感觉有key保障一定有回复

几年前交了几个没key的案例，有一个是没有回复的……

显示全部楼层 · 发表于 2021-11-19 08:54:55

tdsskiller 发表于 2021-11-17 17:16
现在的大哥真的有钱任性，相比之下老外怎么没看见几个这么狂的？

有可能是盗的数字签名

显示全部楼层 · 发表于 2021-11-19 12:26:53

fyxqjy 发表于 2021-11-19 08:54
有可能是盗的数字签名

不可能，如果偷的签名就gg了。后果很严重的，绝对免杀，但是原厂家可以注销

[病毒样本] 最近WHQL的私-Fu木马驱动呈井喷趋势，除了360又全绿