纠正大家一点小小的avast误解

wangkaka

avast我断断续续用过很长时间，包括以前7.0开始版本就使用过。
现在的avast的CyberCapture很多人都认为是一个废物，完全没用。

其实不然，avast的CyberCapture可以说是小a最独特的一项本事了，他的发展流程是从8.0开始的自动沙盒，到二进制模拟，再到ng虚拟机，最后回归二进制模拟（升级版，融合了机学、沙盒、虚拟机技术）。

大家都喜欢用bd企业版云沙盘，其实CyberCapture可是有货真价实的本地沙盘部分的啊。CyberCapture是在deepscreen技术上进化来的（本地15秒沙盘进化为云地结合60秒沙盘，且加入了对反虚拟机病毒的对抗，就是效果不怎么样）。很多人不会手动触发CyberCapture的本地部分，这边教你们一招，断网下也可以触发，可以让你们一窥CyberCapture本地部分的实力。把病毒拷贝到u盘，u盘里面运行的任何exe文件都会触发CyberCapture（当然只能第一次运行，触发过后就不会再触发了），有兴趣的可以试试效果。

我这试了最近的几个毒包，还是有用的，虽然效果一般般，但你也不能要求就本地这几十kb规则库，虚拟环境11mb大的本地沙盘能像bd云沙盘那样不是吗？
其中dyna部分就是本地沙盘的（我全程断网触发的）

补充一点：idp.generic.xxxxx(数字字母)这种是主防云联动（类似卡巴关监控云毒库触发的pdm，不能算主防的，其实还是云杀）

祸兮福所倚

行家伸伸手，便知有没有。精品文章，赞一个

anthonyqian

没人觉得CC完全没用，CC本来就是本地+云端结合的防护功能，只是开启CC后的实际效果和CC拦截未知应用程序15-30秒带来的不便相比，不划算。

DisaPDB

In a nutshell, CyberCapture is a cloud-based smart file scanner. Rather than relying on the latest definition updates, CyberCapture isolates suspicious files in a safe environment and automatically establishes a two-way communication channel with the Avast Threat Labs for immediate analysis. This allows us to clear away all the false code, misdirection, and other stuff malware creators use to mask malware’s true intentions. By peeling away layers of obfuscated code in the cleanroom environment of our cloud, CyberCapture is able to fully dissect the file and observe the binary level commands inside the malware and fully understand the instructions hidden there.

就是个云沙盒技术……

wangkaka

DisaPDB 发表于 2024-3-29 22:13
就是个云沙盒技术……

可不止云哦，断网也有用

DisaPDB

wangkaka 发表于 2024-3-29 23:14
可不止云哦，断网也有用

他们把CC解释成云沙箱的……

anthonyqian

DisaPDB 发表于 2024-3-30 06:53
他们把CC解释成云沙箱的……

楼主不是说了吗 DeepScreen技术早就结合进CC了啊

The DeepScreen component in Policies has been renamed to the correct name CyberCapture.

https://forum.avast.com/index.php?topic=297686.0

spy

也不是什么大不了的功能，毛豆早就有，比avast的强多了

DisaPDB

anthonyqian 发表于 2024-3-30 09:08
楼主不是说了吗 DeepScreen技术早就结合进CC了啊

CC就是从DS演变来的

CyberCapture evolved from our DeepScreen technology, which used to analyze unknown files locally, in a virtualized “sandbox” environment. DeepScreen had two major problems, though. First, it relied on the NG virtualization component, which wasn’t compatible with all systems (it required certain settings to be enabled in the system BIOS etc.).

anthonyqian

DisaPDB 发表于 2024-3-30 11:33
CC就是从DS演变来的

对啊 现在CC一般前面的15-30s“扫描”就是本地沙箱，不会上传整个可疑文件至云端，如果30s的“扫描”确定不了安全性，才会弹出通知说文件要发送到avast 威胁实验室进一步分析，这部分就是云端沙箱分析了