杀软对于低流行WHQL Rootkit上报响应速度统计

显示全部楼层 · 发表于 2022-2-11 14:42:12

咖啡我是上报过了 2月9号 11:50上报的

显示全部楼层 · 发表于 2022-2-11 15:40:00

Sophos是一天内的（最快半小时），但是有可能不回复。你想要回复的话，要在留言哪里写需要回信，而且最好选择你是合作伙伴。

显示全部楼层 · 发表于 2022-2-11 21:37:30

本帖最后由 jasperchau 于 2022-2-11 21:40 编辑

诺顿已经超时了....

显示全部楼层 · 发表于 2022-2-11 22:03:13

jasperchau 发表于 2022-2-11 21:37
诺顿已经超时了....

试试上报这个样本: https://bbs.kafan.cn/thread-2227114-1-1.html

显示全部楼层 · 发表于 2022-2-12 12:36:54

上報紅傘後，收到回覆是乾淨的?

显示全部楼层 · 发表于 2022-2-12 12:41:44

本帖最后由 haol 于 2022-2-12 12:49 编辑

上報Mcafee約20分鐘後收到回覆
有先提供額外庫(extra.dat)來偵測

显示全部楼层 · 发表于 2022-2-12 13:31:46

haol 发表于 2022-2-12 12:36
上報紅傘後，收到回覆是乾淨的?

@Eset小粉絲

显示全部楼层 · 发表于 2022-2-12 18:28:56

之前和 IKARUS 官方聊过，上报样本的话通过以下网盘上传处理速度可能会快一些：
https://cloudstore.ikarus.at/s/6gdAtDmnRmW3YAf

显示全部楼层 · 发表于 2022-2-12 20:03:09

Nocria 发表于 2022-2-12 18:28
之前和 IKARUS 官方聊过，上报样本的话通过以下网盘上传处理速度可能会快一些：
https://cloudstore.ikaru ...

个人测试过的方法里最快的是客户端上报
想办法把文件手动扔进隔离区里然后隔离区上报效率极高几乎都是当天回

显示全部楼层 · 发表于 2022-2-12 21:47:58

本帖最后由 Nocria 于 2022-2-12 21:54 编辑

神龟Turmi 发表于 2022-2-12 20:03
个人测试过的方法里最快的是客户端上报
想办法把文件手动扔进隔离区里然后隔离区上报效率极高几乎都 ...

我从客户端上传了好几次，但是几乎没收到邮件回复

。
所以后来就比较习惯通过邮箱上报了。

话说之前官方处理样本还是挺用心的，以至于在回复里还能抖个机灵，现在就算有答复，多数情况也都是统一的模板了。

Dear Depp,

Thank you very much for your help. One thing: if you deliver it to us, please
send it to ous without other customers (avira, kaspersky,...)

If possible :-)

Have a nice day!

Best regards,
Josip Juric

----------------------------------
IKARUS Security Software GmbH
Blechturmgasse 11, A-1050 Wien
Web: http://www.ikarus.at
----------------------------------

[技术原创] 杀软对于低流行WHQL Rootkit上报响应速度统计

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源