瑞星是不是有一部分隐藏特征码？还是单纯云有问题？

显示全部楼层 · 发表于 2022-7-17 22:16:29

发现了个神秘的事情，测试瑞星时下了如下的样本
来自MB_病毒样本分享&分析区_安全区卡饭论坛 - 互助分享 - 大气谦和! (kafan.cn)

该样本，右键扫描Miss，实时监控Miss(双击依然Miss)，但是在瑞星主界面扫描就可以扫出来（间歇性的，最开始扫不出，重启瑞星后扫出来了）

我怀疑是云的问题，但是解压一些云拉黑的其他样本一解压就报了，无压力

国产杀毒软件真的令人操心，整天整些监控拦不住，扫描结果没一致性，这个引擎干扰那个引擎之类的活

显示全部楼层 · 发表于 2022-7-17 22:40:08

360也有这种毛病，上回扫那个100包，一扫一个，非qvm报，二扫两个，加一个qvm报，三扫只有qvm一个，四扫一个非qvm，全都是未处理再扫的，云杀软就是不稳定，当然本地的也不一定稳定，火绒也有过监控不报然后扫出来了，双击都不报，换个路径再扫又不报了的问题。

显示全部楼层 · 发表于 2022-7-17 22:48:05

1094947421 发表于 2022-7-17 22:40
360也有这种毛病，上回扫那个100包，一扫一个，非qvm报，二扫两个，加一个qvm报，三扫只有qvm一个，四扫一 ...

真的服，国内的杀软总是在非常基础的功能上掉链子。你杀不出来大家都能理解，但是这个一下能杀一下不能杀是什么鬼

显示全部楼层 · 发表于 2022-7-17 22:56:22

lvseqiji 发表于 2022-7-17 22:48
真的服，国内的杀软总是在非常基础的功能上掉链子。你杀不出来大家都能理解，但是这个一下能杀一下不能杀 ...

国内就不会做监控优化，就只会阉割，只想走捷径，搞歪门邪道，国外都是默认监控文件打开的，然而并不比国内卡多少。

显示全部楼层 · 发表于 2022-7-18 09:53:31

Rising Choke Cloud engine Kill

显示全部楼层 · 发表于 2022-7-18 13:30:04

昨晚测试时又发现了监控间歇性漏脚本衍生物的情况，神秘

显示全部楼层 · 发表于 2022-7-18 13:52:08

真惨！何必要自虐呢，

[瑞星] 瑞星是不是有一部分隐藏特征码？还是单纯云有问题？

本帖子中包含更多资源