搜索
楼主: anthonyqian
收起左侧

[技术原创] #娱乐向 #业余向 从各大杀软对篡改版 BlackSun 脚本勒索的反应看特征提取强度

  [复制链接]
freeyang
发表于 2022-4-30 21:33:10 | 显示全部楼层
一直认为BD库的质量好,没想到删代码备注就过了,搞得跟玩儿似的
anthonyqian
 楼主| 发表于 2022-4-30 21:39:15 | 显示全部楼层
freeyang 发表于 2022-4-30 21:33
一直认为BD库的质量好,没想到删代码备注就过了,搞得跟玩儿似的

BD的Generic报法一直都很容易过。。。
sevenday
发表于 2022-5-1 14:20:13 | 显示全部楼层
360怎么成绩衰落了诸位大牛离职创业,对原公司产品力影响这么大么
anthonyqian
 楼主| 发表于 2022-5-1 14:22:30 | 显示全部楼层
sevenday 发表于 2022-5-1 14:20
360怎么成绩衰落了诸位大牛离职创业,对原公司产品力影响这么大么

只是特征提取而已,也许双击360可以拦截。。。
zqs123456
发表于 2022-5-2 15:15:05 | 显示全部楼层
我还以为现在杀软对勒索病毒的防御已经不是传统特征查杀了,没想到这一测暴露出来的毛病还挺多
wwwab
发表于 2022-5-2 18:54:29 | 显示全部楼层
00006666 发表于 2022-4-29 21:45
360那种是只对一些广泛传播样本进行本地特征码提取,以前有类似的测试:https://bbs.kafan.cn/thread-217717 ...

360本地库现在少之又少,太注重云了,本地就是瞎子

能给你本地提取特征都算谢天谢地了
00006666
发表于 2022-5-2 22:45:47 | 显示全部楼层
本帖最后由 00006666 于 2022-5-2 22:47 编辑
wwwab 发表于 2022-5-2 18:54
360本地库现在少之又少,太注重云了,本地就是瞎子

能给你本地提取特征都算谢天谢地了

鲲鹏的库其实有100MB,也不能说是很少……
1562859748
发表于 2022-5-5 22:33:15 | 显示全部楼层
360在这个病毒下这么不堪呀。。。。反倒是火绒挺让我惊讶的
00006666
发表于 2022-5-5 22:37:16 | 显示全部楼层
1562859748 发表于 2022-5-5 22:33
360在这个病毒下这么不堪呀。。。。反倒是火绒挺让我惊讶的

这个测试没考虑云鉴定分析的,只测试本地特征库,实际使用中,未知文件360会上传云鉴定分析,然后大多数都会快速拉黑。
1562859748
发表于 2022-5-5 22:38:08 | 显示全部楼层
00006666 发表于 2022-5-5 22:37
这个测试没考虑云鉴定分析的,只测试本地特征库,实际使用中,未知文件360会上传云鉴定分析,然后大多数 ...

懂了懂了 谢谢指导
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2022-5-18 13:31 , Processed in 0.092562 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表