Farfli？

显示全部楼层 · 发表于 2022-6-20 10:39:35

红豆有绿豆发表于 2022-6-20 10:38
在微步上看到了

微步这个沙箱，其实是用布谷鸟改出来的……，不怎么靠谱

显示全部楼层 · 发表于 2022-6-20 10:40:53

00006666 发表于 2022-6-20 10:39
微步这个沙箱，其实是用布谷鸟改出来的……，不怎么靠谱

哈勃也不咋靠谱，毕竟腾管也就那样

我去了解下数字云

显示全部楼层 · 发表于 2022-6-20 10:42:41

本帖最后由 00006666 于 2022-6-20 10:44 编辑

红豆有绿豆发表于 2022-6-20 10:40
哈勃也不咋靠谱，毕竟腾管也就那样
我去了解下数字云

奇安信沙箱用起来可能会比较好

360那个沙箱免费的只能分析32位程序……，而且只有最基础的行为分析，专业版/高级版确实挺强的，有一些专门的漏洞利用检测和勒索行为专项检测

显示全部楼层 · 发表于 2022-6-20 10:44:09

00006666 发表于 2022-6-20 10:42
奇安信沙箱用起来可能会比较好

360那个沙箱免费的只能分析32位程序……，专业版/高级版确实挺强的，也 ...

信任上海的魔盾（因为我住在上海）

显示全部楼层 · 发表于 2022-6-20 10:50:02

红豆有绿豆发表于 2022-6-20 10:44
信任上海的魔盾（因为我住在上海）

这个感觉都还没有微步靠谱………，微步虽然是用布谷鸟改出来的，不过也算在布谷鸟原版基础上改进了很多，一些公开的绕布谷鸟沙箱技术绕不了微步

显示全部楼层 · 发表于 2022-6-20 10:51:39

00006666 发表于 2022-6-20 10:25
多步主防，不是动态启发

感谢指正...(这玩意真的测了n个样本都触发不了几次..

显示全部楼层 · 发表于 2022-6-20 10:55:16

UNknownOoo 发表于 2022-6-20 10:51
感谢指正...(这玩意真的测了n个样本都触发不了几次..

ADV基本都是等要遇到行为非常明显，比如勒索之类的(需要开诱捕，没开诱捕的话等到ADV响应基本都快加密完了，而且没有回滚……)，或者是明显注入(常规注入方法)，才会触发……

显示全部楼层 · 发表于 2022-6-20 10:58:45

毒霸

显示全部楼层 · 发表于 2022-6-20 10:58:50

anthonyqian 发表于 2022-6-20 10:31
误报…… 也会影响成绩哦

一直很怀疑AVC那种是不是，做一个非白即黑杀软出来，很容易就能排名靠前……

显示全部楼层 · 发表于 2022-6-20 11:07:16

00006666 发表于 2022-6-20 10:58
一直很怀疑AVC那种是不是，做一个非白即黑杀软出来，很容易就能排名靠前……

不会的不然诺顿的成绩就不会那么烂了… 误报达到一定程度，就算拦截率100%，也是最低的档次

[病毒样本] Farfli？