Avast软件内置的发送以供分析按钮是否是安慰剂？

显示全部楼层 · 发表于 2022-2-1 17:43:33

Avast的恶意软件提交一般是用网页的，但是表单不支持填写详细信息，于是我想到可以用Avast隔离区内置的发送以供分析功能上报恶意文件，因为这个功能支持填写详细信息。

但是我闲着无聊，试了一下，在笔记本WiFi关闭后，尝试发送样本，仍然提示已成功发送。

而且一些很大的样本也几乎都是秒提示成功上传，让人怀疑这个发送样本是否是和诺顿智能文件分析的“检查信誉”一样的安慰剂。

显示全部楼层 · 发表于 2022-2-1 18:34:03

本帖最后由正在缓冲于 2022-2-1 18:40 编辑

听一个论坛大佬说文件大于50MB会直接跳过，但还是会提示成功上传

至于关WiFi都能发出去……开始胡思乱想：先把文件存下来等开WiFi了再发出去

显示全部楼层 · 发表于 2022-2-1 18:37:14

这个是在下一次检查病毒定义更新时才发送的

显示全部楼层 · 发表于 2022-2-1 18:37:20

正在缓冲发表于 2022-2-1 18:34
听一个论坛大佬说文件大于50MB会直接跳过，但还是会提示成功上传

至于断网都能发出去……开始胡思乱想： ...

你那边断网也提示上报成功吗

显示全部楼层 · 发表于 2022-2-1 18:37:54

a233 发表于 2022-2-1 18:37
这个是在下一次检查病毒定义更新时才发送的

这样的吗手动检查定义可以触发吗

显示全部楼层 · 发表于 2022-2-1 18:40:01

anthonyqian 发表于 2022-2-1 18:37
你那边断网也提示上报成功吗

我没试过断网发送……等等，似乎是我见识少了，关闭WiFi≠断网？原帖已编辑

显示全部楼层 · 发表于 2022-2-1 18:41:27

正在缓冲发表于 2022-2-1 18:40
我没试过断网发送……等等，似乎是我见识少了，关闭WiFi≠断网？

注意我右下角系统托盘的网络状态图标

显示全部楼层 · 发表于 2022-2-1 18:42:00

anthonyqian 发表于 2022-2-1 18:37
这样的吗手动检查定义可以触发吗

以前试过可以，现在就不知道了

显示全部楼层 · 发表于 2022-2-1 20:03:53

运行时在沙盒里，然后自动上传分析，如果没问题再自动从沙盒移出，你可以上传一个几十或百兆的大文件试试

显示全部楼层 · 发表于 2022-2-1 21:38:07

成功了也没有什么反应，所以也不用了。

[讨论] Avast软件内置的发送以供分析按钮是否是安慰剂？

本帖子中包含更多资源

评分