#Farfli (via Tg.) (2022/6/19)

显示全部楼层 · 发表于 2022-6-20 10:57:51

腾管16，1x

显示全部楼层 · 发表于 2022-6-20 12:16:40

FS 0
咖啡 2x

显示全部楼层 · 发表于 2022-6-20 12:29:50

GreatMOLA 发表于 2022-6-20 12:16
FS 0
咖啡 2x

FS 和原版红伞基于云的检测率真的差挺多的……

显示全部楼层 · 发表于 2022-6-20 12:58:45

屑火绒

显示全部楼层 · 发表于 2022-6-20 13:42:11

UNknownOoo 发表于 2022-6-20 09:29
智量
双击（UniExt）：报MEMRAY：Potential.RAT.B01第二次双击（UniExt）：报WIBD:HEUR.ShellCode.H00

...

又抓到一個新注冊的大佬

显示全部楼层 · 发表于 2022-6-20 14:00:04

红豆有绿豆发表于 2022-6-20 13:42
又抓到一個新注冊的大佬

az，我是萌新（

显示全部楼层 · 发表于 2022-6-20 14:15:57

anthonyqian 发表于 2022-6-20 12:29
FS 和原版红伞基于云的检测率真的差挺多的……

之前觉得FS和红伞的原版引擎只差一点点，现在看来可能差了挺多的。FS看起来也不像缺钱啊

显示全部楼层 · 发表于 2022-6-20 14:23:33

lvseqiji 发表于 2022-6-20 14:15
之前觉得FS和红伞的原版引擎只差一点点，现在看来可能差了挺多的。FS看起来也不像缺钱啊

可能不是钱能解决的…

显示全部楼层 · 发表于 2022-6-20 15:03:47

anthonyqian 发表于 2022-6-20 14:23
可能不是钱能解决的…

红伞不想把它的王牌技术完全体放出去也情有可原，毕竟靠APC，几乎没主防就能在国际测试上拿到第一梯队的成绩。

显示全部楼层 · 发表于 2022-6-20 15:30:10

本帖最后由 anthonyqian 于 2022-6-20 15:32 编辑

00006666 发表于 2022-6-19 23:57
实际上，你看国外的卡巴，国内的360，奇安信这类的云都是上传云端分析然后用机器拉黑自动分类的，至于红 ...

红伞的APC有的时候可以分类，比如TR/AD.家族名.SHA256哈希前几位。可以自动分类的家族名我见过Farfli、MBRLock、Swotter、GenStealer… 还有很多

[病毒样本] #Farfli (via Tg.) (2022/6/19)