恶意文件类型分类

显示全部楼层 · 发表于 2022-2-3 17:06:51

NICO-COOPER 发表于 2022-2-3 17:04
我之前用过一段时间BD的安卓端，BD引擎对国内常用软件没发现误报，只是对Taptap一些杂七杂八的小厂游戏报PU ...

抓包工具和一个测试app

显示全部楼层 · 发表于 2022-2-3 17:08:14

anthonyqian 发表于 2022-2-3 16:58
不同厂商的命名方式都不同，但大体上是“平台+威胁类型+家族名+细分分枝”。

Riskware是风险程序，可能 ...

亲，卡巴斯基安卓有免费版不？

显示全部楼层 · 发表于 2022-2-3 17:10:28

swizzer 发表于 2022-2-3 16:38
我的建议是，拿到样本然后扔到VT上/发给官方，让他们给你分析结果

我想搞个容器，让他检测，我形成报告

显示全部楼层 · 发表于 2022-2-3 17:15:51

kittyzero 发表于 2022-2-3 17:06
抓包工具和一个测试app

好吧，你那个测试app的名字太。。。

你这个测试app如果不是从google play或者官方商店下载的话，报毒很正常，国外安卓端的杀软都会出现这种问题。你试试sophos的企业版，这个是免费的，报低信誉更多，连一些官方软件都报。

显示全部楼层 · 发表于 2022-2-3 17:16:50

NICO-COOPER 发表于 2022-2-3 17:15
好吧，你那个测试app的名字太。。。你这个测试app如果不是从google play或者官方商店下载的话，报 ...

亲，sophos的企业版是免费的？安卓还是win的？

显示全部楼层 · 发表于 2022-2-3 17:24:51

kittyzero 发表于 2022-2-3 17:10
我想搞个容器，让他检测，我形成报告

安卓端因为各种原因，单纯的病毒较少，大多是一些不清不楚或者背后搞小动作的灰色app，杀软很难清楚地界定这类软件的种类。所以安卓病毒尤其是PUP可能需要你手动分析一下或者借助VT这类平台进行分析。你想要直接像win病毒那样能告诉你病毒种类甚至形成家族的，这样的平台可能需要你手动搭建了，现成的还没听说过。

如果有大佬知道，还请赐教，正好学习一下

显示全部楼层 · 发表于 2022-2-3 17:27:58

kittyzero 发表于 2022-2-3 17:16
亲，sophos的企业版是免费的？安卓还是win的？

安卓，如果你能从google play安装的话，支持中文，可以国内正常更新病毒库和扫描引擎。主程序版本的话，企业版本来就更得慢。win端只能申请30天试用

显示全部楼层 · 发表于 2022-2-3 17:34:39

NICO-COOPER 发表于 2022-2-3 17:27
安卓，如果你能从google play安装的话，支持中文，可以国内正常更新病毒库和扫描引擎。主程序版本的话， ...

Sophos Android 已经下了，没找到主动扫描的按钮，没广告看起来很干净

显示全部楼层 · 发表于 2022-2-3 17:37:38

你可能下错了，sophos的企业版名字是Intercept X，你下的应该是家用版的管理平台

显示全部楼层 · 发表于 2022-2-3 17:41:00

NICO-COOPER 发表于 2022-2-3 17:37
你可能下错了，sophos的企业版名字是Intercept X，你下的应该是家用版的管理平台

没做就是这个Intercept X，2021年8月的

[其他相关] 恶意文件类型分类