COMODO 女武神文件分析系统 Valkyrie

显示全部楼层 · 发表于 2022-5-11 17:02:41

最近入正了毛豆的EDR 研究了一下他们的威胁分析系统（Valkyrie），个人觉得还可以

首先
1.静态分析
文件上传后，Valkyrie会先静态分析文件，然后可以选择丢到沙箱或者人工进行分析

2.沙箱分析
沙箱分析就比较详细，会自动分析样本的类型、行为，和网络活动，没用全部发上来，下面有PDF报告可以自行下载参考

3人工分析
人工分析一般24小时内分析完成

4.基于VT分析

前几天丢了3000个未知样本给Valkyrie，目前干了2700多个，还行吧

显示全部楼层 · 发表于 2022-5-11 17:25:34

本帖最后由 lvseqiji 于 2022-5-11 17:27 编辑

这玩意分析的挺慢的，我上传的样本基本上过了1天多才发报告给我。然后分析完了好像也不会传导到CAV的特征上。

显示全部楼层 · 发表于 2022-5-11 17:39:48

lvseqiji 发表于 2022-5-11 17:25
这玩意分析的挺慢的，我上传的样本基本上过了1天多才发报告给我。然后分析完了好像也不会传导到CAV的特征上 ...

沙箱一般半小时内，如果是恶意，会进本地自动沙盒阻止黑名单

显示全部楼层 · 发表于 2022-5-11 19:14:35

本帖最后由 con16 于 2022-5-11 21:03 编辑

毛豆雲端處理就Valkyrie和FLS(CIS提交都這邊)兩個，現在不知道合併了沒?
CAV那個應該有專門在更新，不是女武神分析完就馬上有
有些比較嚴重要靠回報，會人工比較快處理

女武神當初CCAV內建就讓我們幫毛豆收集數據

現在可能不會再下放給免費版本用 (只能用網頁版)

显示全部楼层 · 发表于 2022-5-11 21:23:25

con16 发表于 2022-5-11 19:14
毛豆雲端處理就Valkyrie和FLS(CIS提交都這邊)兩個，現在不知道合併了沒?
CAV那個應該有專門在更新，不是女 ...

应该没用合并，个人版都是提交FLS，企业版是Valkyrie

显示全部楼层 · 发表于 2022-5-12 13:37:04

开放给个人使用吗？

显示全部楼层 · 发表于 2022-5-12 14:05:30

wajika 发表于 2022-5-12 13:37
开放给个人使用吗？

联动企业安全用的

显示全部楼层 · 发表于 2022-5-12 14:19:03

本帖最后由 con16 于 2022-5-12 14:25 编辑

wajika 发表于 2022-5-12 13:37
开放给个人使用吗？

CIS/CFW無法連動

有出個單獨工具，Day Zero Malware Hunter可以掃你電腦
另外就是網頁版可上傳分析(需註冊帳號)
https://valkyrie.comodo.com/

[讨论] COMODO 女武神文件分析系统 Valkyrie

本帖子中包含更多资源

评分

评分