楼主: awsl10000次
收起左侧

[讨论] 【娱乐向】卡巴斯基是否真的下滑了?样本区2022.2.23-2.17的统计

[复制链接]
Eset小粉絲
发表于 2024-1-17 23:02:41 | 显示全部楼层
有一些还在调整检测,还没释放检测
awsl10000次
 楼主| 发表于 2024-1-17 23:45:00 来自手机 | 显示全部楼层
Eset小粉絲 发表于 2024-1-17 23:02
有一些还在调整检测,还没释放检测

啊?是不是回复错楼了
DisaPDB
发表于 2024-1-18 14:09:46 | 显示全部楼层
syswow64 发表于 2024-1-17 16:29
只要卡巴没把PDM砍废就行,就算把UDS关了网线拔了查杀率也不会降低多少,我之前玩双击的时候就喜欢改哈希过 ...

UDS改hash后不是会变VHO吗
syswow64
发表于 2024-1-18 18:02:49 | 显示全部楼层
DisaPDB 发表于 2024-1-18 14:09
UDS改hash后不是会变VHO吗

不一定,新一点的毒就过了,如果VHO的话加壳就行了
            

  Windows 11 Enterprise【 22631.3007

Google Chrome【Chromium 120.0.6099.217

Intel(R)Core(TM)CPU【I7-13700K @ 5.50 GHz】
DisaPDB
发表于 2024-1-18 18:05:58 | 显示全部楼层
syswow64 发表于 2024-1-18 18:02
不一定,新一点的毒就过了,如果VHO的话加壳就行了
            

这样双击应该是Bazon.a云联动报法?
syswow64
发表于 2024-1-18 18:09:24 | 显示全部楼层
DisaPDB 发表于 2024-1-18 18:05
这样双击应该是Bazon.a云联动报法?

不会,Bazon跟UDS没啥区别,加壳过VHO之后再双击如果不是HEUR启发杀,就直接本地PDM杀了。新毒一般没有对应的启发规则,这样很容易就能测试到本地主房的能力。
            

  Windows 11 Enterprise【 22631.3007

Google Chrome【Chromium 120.0.6099.217

Intel(R)Core(TM)CPU【I7-13700K @ 5.50 GHz】
DisaPDB
发表于 2024-1-18 18:13:46 | 显示全部楼层
syswow64 发表于 2024-1-18 18:09
不会,Bazon跟UDS没啥区别,加壳过VHO之后再双击如果不是HEUR启发杀,就直接本地PDM杀了。新毒一般没有对 ...

貌似卡巴的UDS部分是有特征的来着,有些RTP/右键扫描miss的双击会报UDS
所以我在想Bazon.a是不是类似
syswow64
发表于 2024-1-18 18:17:18 | 显示全部楼层
DisaPDB 发表于 2024-1-18 18:13
貌似卡巴的UDS部分是有特征的来着,有些RTP/右键扫描miss的双击会报UDS
所以我在想Bazon.a是不是类似

UDS就是纯MD5对比,没特征,卡巴有时候会出现KSN已经显示不受信任但是扫描仍miss的问题,可能是缓存还没更新,这时就会双击触发UDS,另外我记得很多脚本类病毒卡巴都只会双击触发UDS,扫描一直都是是全miss的。
            

  Windows 11 Enterprise【 22631.3007

Google Chrome【Chromium 120.0.6099.217

Intel(R)Core(TM)CPU【I7-13700K @ 5.50 GHz】
DisaPDB
发表于 2024-1-18 18:18:10 | 显示全部楼层
syswow64 发表于 2024-1-18 18:17
UDS就是纯MD5对比,没特征,卡巴有时候会出现KSN已经显示不受信任但是扫描仍miss的问题,可能是缓存还没 ...

了解了
Creeper_Hello
头像被屏蔽
发表于 2024-1-21 23:14:47 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-22 16:12 , Processed in 0.122988 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表