#娱乐向 #业余向从各大杀软对篡改版 BlackSun 脚本勒索的反应看特征提取强度

显示全部楼层 · 发表于 2022-4-30 21:33:10

一直认为BD库的质量好，没想到删代码备注就过了，搞得跟玩儿似的

显示全部楼层 · 发表于 2022-4-30 21:39:15

freeyang 发表于 2022-4-30 21:33
一直认为BD库的质量好，没想到删代码备注就过了，搞得跟玩儿似的

BD的Generic报法一直都很容易过。。。

显示全部楼层 · 发表于 2022-5-1 14:20:13

360怎么成绩衰落了

诸位大牛离职创业，对原公司产品力影响这么大么

显示全部楼层 · 发表于 2022-5-1 14:22:30

sevenday 发表于 2022-5-1 14:20
360怎么成绩衰落了诸位大牛离职创业，对原公司产品力影响这么大么

只是特征提取而已，也许双击360可以拦截。。。

显示全部楼层 · 发表于 2022-5-2 15:15:05

我还以为现在杀软对勒索病毒的防御已经不是传统特征查杀了，没想到这一测暴露出来的毛病还挺多

显示全部楼层 · 发表于 2022-5-2 18:54:29

00006666 发表于 2022-4-29 21:45
360那种是只对一些广泛传播样本进行本地特征码提取，以前有类似的测试:https://bbs.kafan.cn/thread-217717 ...

360本地库现在少之又少，太注重云了，本地就是瞎子

能给你本地提取特征都算谢天谢地了

显示全部楼层 · 发表于 2022-5-2 22:45:47

本帖最后由 00006666 于 2022-5-2 22:47 编辑

wwwab 发表于 2022-5-2 18:54
360本地库现在少之又少，太注重云了，本地就是瞎子

能给你本地提取特征都算谢天谢地了

鲲鹏的库其实有100MB，也不能说是很少……

显示全部楼层 · 发表于 2022-5-5 22:33:15

360在这个病毒下这么不堪呀。。。。反倒是火绒挺让我惊讶的

显示全部楼层 · 发表于 2022-5-5 22:37:16

1562859748 发表于 2022-5-5 22:33
360在这个病毒下这么不堪呀。。。。反倒是火绒挺让我惊讶的

这个测试没考虑云鉴定分析的，只测试本地特征库，实际使用中，未知文件360会上传云鉴定分析，然后大多数都会快速拉黑。

显示全部楼层 · 发表于 2022-5-5 22:38:08

00006666 发表于 2022-5-5 22:37
这个测试没考虑云鉴定分析的，只测试本地特征库，实际使用中，未知文件360会上传云鉴定分析，然后大多数 ...

懂了懂了谢谢指导

[技术原创] #娱乐向 #业余向 从各大杀软对篡改版 BlackSun 脚本勒索的反应看特征提取强度