475x (2022-03-23)

显示全部楼层 · 发表于 2022-3-23 16:00:01

企稳向好发表于 2022-3-23 15:57
毒霸 15：57 一扫 353X

毒霸听说有进步，是真的吗

显示全部楼层 · 发表于 2022-3-23 16:02:27

企稳向好发表于 2022-3-23 15:57
毒霸 15：57 一扫 353X

夸不起啊，还夸了有进步，这有点跨啊

显示全部楼层 · 发表于 2022-3-23 16:11:57

本帖最后由企稳向好于 2022-3-23 16:41 编辑

kuroandsan 发表于 2022-3-23 16:00
毒霸听说有进步，是真的吗

毒霸还是做了些改进的，但是整体来说的话和一线比还是不如。
一些可以看到的安全方面改进：二扫检测率（PE类样本的云响应），主防（有更新，不过应该还是K+的底子），去年推出的新勒索防护组件（基于白名单的，可选保护文件夹），新增的引擎（kboost引擎，作用未知）
还有就是本地疑似针对某些类别威胁的特征和启发，比如这种纯本地报法：
win32.troj.generic.2000909
win32.packed.generic.2000011
win32.troj.loader.2000703
win32.ransome.generic.2001053
win32.heur.infect.a
win32.troj.confuse.2000583
win32.troj.banker.4020119
win32.heur.kvm100.a
win32.heur.iconhash.a
win32.troj.fakepdf.2100021
win32.pswtroj.stealer.4019937
win32.troj.fakezip.2100029
win32.heur.kam2.a
win32.troj.scar.4020179
win32.riskware.encoded.2000067
win32.troj.rar.2000621

但一扫检测率还是一般般，对非PE文件（ps，js，文档等）的响应也不太行。

显示全部楼层 · 发表于 2022-3-23 16:12:34

本帖最后由 kuroandsan 于 2022-3-23 16:15 编辑

FS：已麻

DG应该大部分都能拦。。。吧

显示全部楼层 · 发表于 2022-3-23 16:15:29

本帖最后由企稳向好于 2022-3-23 16:47 编辑

lvzhiwei 发表于 2022-3-23 16:02
夸不起啊，还夸了有进步，这有点跨啊

是的，一扫还是一般般

打脸了，快50分钟后二扫，还是353，真就夸不起了

显示全部楼层 · 发表于 2022-3-23 16:19:55

企稳向好发表于 2022-3-23 16:11
毒霸还是做了些改进的，但是整体来说的话和一线比还是不如。
一些可以看到的安全方面改进：二扫检测率（ ...

擅长PE。。。我想到了咖啡

显示全部楼层 · 发表于 2022-3-23 16:26:32

kuroandsan 发表于 2022-3-23 16:19
擅长PE。。。我想到了咖啡

不知道他们云端是怎么搞得，鹰眼那个沙盘是支持其他格式的，类似当初的火眼。但是这玩意和毒霸没联动，从测试结果看，实时判定像是独立完成的，最多隔一段时间同步下威胁情报

显示全部楼层 · 发表于 2022-3-23 19:06:13

kuroandsan 发表于 2022-3-23 16:19
擅长PE。。。我想到了咖啡

咖啡的云拉黑速度那可是数一数二的

显示全部楼层 · 发表于 2022-3-23 20:45:30

有个好家伙，，，

D0DD71EC1BFD99D11786C137EE44857EFA26E39FEBE0BCE1B238E13717BBEBF3.exe
VT 24/68

检测率是不是有点低啊

ESET - MSIL/Filecoder.Thanos.A trojan

显示全部楼层 · 发表于 2022-3-23 21:18:46

趋势亚信版443/475 93%

[病毒样本] 475x (2022-03-23)

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块