【娱乐向】卡巴斯基是否真的下滑了？样本区2022.2.23-2.17的统计

Eset小粉絲

有一些还在调整检测，还没释放检测

awsl10000次

Eset小粉絲 发表于 2024-1-17 23:02
有一些还在调整检测，还没释放检测

啊？是不是回复错楼了

DisaPDB

syswow64 发表于 2024-1-17 16:29
只要卡巴没把PDM砍废就行，就算把UDS关了网线拔了查杀率也不会降低多少，我之前玩双击的时候就喜欢改哈希过 ...

UDS改hash后不是会变VHO吗

syswow64

DisaPDB 发表于 2024-1-18 14:09
UDS改hash后不是会变VHO吗

不一定，新一点的毒就过了，如果VHO的话加壳就行了
            

  Windows 11 Enterprise【 22631.3007 】

Google Chrome【Chromium 120.0.6099.217 】

Intel（R）Core（TM）CPU【I7-13700K @ 5.50 GHz】

DisaPDB

syswow64 发表于 2024-1-18 18:02
不一定，新一点的毒就过了，如果VHO的话加壳就行了
            

这样双击应该是Bazon.a云联动报法？

syswow64

DisaPDB 发表于 2024-1-18 18:05
这样双击应该是Bazon.a云联动报法？

不会，Bazon跟UDS没啥区别，加壳过VHO之后再双击如果不是HEUR启发杀，就直接本地PDM杀了。新毒一般没有对应的启发规则，这样很容易就能测试到本地主房的能力。
            

  Windows 11 Enterprise【 22631.3007 】

Google Chrome【Chromium 120.0.6099.217 】

Intel（R）Core（TM）CPU【I7-13700K @ 5.50 GHz】

DisaPDB

syswow64 发表于 2024-1-18 18:09
不会，Bazon跟UDS没啥区别，加壳过VHO之后再双击如果不是HEUR启发杀，就直接本地PDM杀了。新毒一般没有对 ...

貌似卡巴的UDS部分是有特征的来着，有些RTP/右键扫描miss的双击会报UDS
所以我在想Bazon.a是不是类似

syswow64

DisaPDB 发表于 2024-1-18 18:13
貌似卡巴的UDS部分是有特征的来着，有些RTP/右键扫描miss的双击会报UDS
所以我在想Bazon.a是不是类似

UDS就是纯MD5对比，没特征，卡巴有时候会出现KSN已经显示不受信任但是扫描仍miss的问题，可能是缓存还没更新，这时就会双击触发UDS，另外我记得很多脚本类病毒卡巴都只会双击触发UDS，扫描一直都是是全miss的。
            

  Windows 11 Enterprise【 22631.3007 】

Google Chrome【Chromium 120.0.6099.217 】

Intel（R）Core（TM）CPU【I7-13700K @ 5.50 GHz】

DisaPDB

syswow64 发表于 2024-1-18 18:17
UDS就是纯MD5对比，没特征，卡巴有时候会出现KSN已经显示不受信任但是扫描仍miss的问题，可能是缓存还没 ...

了解了