【吐槽向】咖啡月神的一些观察

anthonyqian

bbszy 发表于 2022-4-7 15:41
不过诺顿的拉黑速度比咖啡慢很多。咖啡的速度基本是数一数二的。

快当然是好事，但如果是“抄”了别人的引擎带来的快速拉黑，就不值得提倡了。

onedrive

anthonyqian 发表于 2022-4-6 23:39
诺顿/铁壳也会从VT获取样本，他们的上报平台就支持填写已经上传到VT的样本的hash进行上报。至于分析，我 ...

VT上的铁壳不是坏掉了吗

anthonyqian

onedrive 发表于 2022-4-7 15:48
VT上的铁壳不是坏掉了吗

前几天修好了。。。而且就算坏了，获取样本的权限应该还在吧

onedrive

anthonyqian 发表于 2022-4-6 23:44
快当然是好事，但如果是“抄”了别人的引擎带来的快速拉黑，就不值得提倡了。

以后测试样本可以尝试先不上传VT，而直接让软件测测。单单从时间顺序看，确实嫌疑比较大，但是仍然不足以实锤我感觉，因为各家都有样本捕获渠道。

bbszy

anthonyqian 发表于 2022-4-7 15:44
快当然是好事，但如果是“抄”了别人的引擎带来的快速拉黑，就不值得提倡了。

真是不知道咖啡、诺顿这些 云端累计了多少万条黑MD5/hash。

想当年只有本地引擎的时候，谁家要是用md5杀毒那简直贻笑大方，现在到成了必要手段了。

Miostartos

bbszy 发表于 2022-4-7 15:53
真是不知道咖啡、诺顿这些 云端累计了多少万条黑MD5/hash。

想当年只有本地引擎的时候，谁家要是用md5 ...

毕竟没办法
本地MD5搞笑是搞笑在更新频率跟不上
云这块最快的办法就是拉黑个hash，这样至少后中招的马上靠云就能反应过来

anthonyqian

onedrive 发表于 2022-4-7 15:50
以后测试样本可以尝试先不上传VT，而直接让软件测测。单单从时间顺序看，确实嫌疑比较大，但是仍 ...

不上传VT的话，难度就比较大咯，因为要比较“嫌疑犯”和“被抄袭者”的拉黑先后

anthonyqian

bbszy 发表于 2022-4-7 15:53
真是不知道咖啡、诺顿这些 云端累计了多少万条黑MD5/hash。

想当年只有本地引擎的时候，谁家要是用md5 ...

印象比较深的是前段时间00666在样本区发样本包，他的样本包都是改过MD5的，导致咖啡、诺顿大翻车，然后不知道谁很有耐心一个一个上传VT，结果就月神拉黑的差不多了。。。

kuroandsan

anthonyqian 发表于 2022-4-7 16:21
印象比较深的是前段时间00666在样本区发样本包，他的样本包都是改过MD5的，导致咖啡、诺顿大翻车，然后不 ...

找个样本包批量改一下看看（虽然好像有点缺德

bbszy

anthonyqian 发表于 2022-4-7 16:21
印象比较深的是前段时间00666在样本区发样本包，他的样本包都是改过MD5的，导致咖啡、诺顿大翻车，然后不 ...

诺顿好歹还有ips和sonar
咖啡过了就过了