红伞终于加强了对脚本文件的静态检测

救命稻草

最近对于样本区的关注，发现红伞杀过两次脚本文件（以前虽然也偶尔杀，但几率实在太低了），猜测红伞是不是加强了对脚本文件的查杀，于是翻看以前样本区的脚本文件进行扫描验证，结果如下：


样本包1（7个文件）：


样本包2（4个文件）：


样本包3（6个文件）：


样本包4（5个文件）：



从以上结果可以看出，虽然对于脚本文件的查杀效果仍然不是太理想，但相比之前基本全部miss，现在起码能杀一些了。

沙丁鱼VX

下跌趋势中的偶尔几次反弹，改变不了整体下坠的趋势，除非有重大利好或者重组

Hacker-云

支持唯一入正的杀软这个是

anthonyqian

样本包1中的两个Valyria的检测亮了，这不是BD系的专属报法吗。。。。

a8855942

不错不错。我还是希望有更新的主动防御