【娱乐向】近一周内样本区部分杀软检测结果统计

显示全部楼层 · 发表于 2024-1-16 13:06:40

awsl10000次发表于 2024-1-16 10:21
我觉得要是从另一面考虑会很有趣，某种意义上讲，现在卡巴斯基是全世界面对攻击（各种意义上）最多的安全 ...

免杀也没用啊？重要的电脑都是与互联网物理断开，禁用usb，还有白名单的。

显示全部楼层 · 发表于 2024-1-16 13:36:33

784696777 发表于 2024-1-16 13:06
免杀也没用啊？重要的电脑都是与互联网物理断开，禁用usb，还有白名单的。

那你猜这么多大公司怎么被黑的
NV整个内网被当后花园逛了一圈连代码签名的私钥都被放出来了

显示全部楼层 · 发表于 2024-1-16 14:02:46

本帖最后由 swizzer 于 2024-1-16 14:10 编辑

FakeApp这种样本对华为是很不友好的，据我观察目前华为的引擎并不会解包这种复合文件，这会极大影响检测率(当然，虽然双击之后华为也基本miss就是了)

脚本类威胁的话，我貌似也没见过华为的特征杀，不知印象是否有偏差？

如果有哪位有兴趣只统计PE类样本(剔除掉复合文件)，我觉得华为的成绩会更好一点(符合机器学习的应有水平)

显示全部楼层 · 发表于 2024-1-16 18:44:25

卡巴在样本区的表现一直很不错的，只是在极微讯测评里的检出率比较差。

显示全部楼层 · 发表于 2024-1-16 19:53:45

Wama 发表于 2024-1-16 18:44
卡巴在样本区的表现一直很不错的，只是在极微讯测评里的检出率比较差。

以前检测率接近90%左右，现在检测率不到80%，不信你可以多测几次就知道了

显示全部楼层 · 发表于 2024-1-16 23:27:24

ESET不敢双击应该是在实体机的情况下吧，在虚拟机或者沙箱里还是能双击一下的

[讨论] 【娱乐向】近一周内样本区部分杀软检测结果统计