火绒加入VT了？

显示全部楼层 · 发表于 2024-7-25 22:59:01

00006666 发表于 2024-7-25 22:50
而且跟VT不同，PolySwarm上面的引擎提供商，一般是更愿意维护自身引擎的，因为:https://polyswarm.networ ...

狠人（）
这个扫描站和引擎供应商都是（）

显示全部楼层 · 发表于 2024-7-26 00:29:08

00006666 发表于 2024-7-25 22:17
说到VT，大家应该都知道VT上面没有360，不过有另外一个国外的在线多引擎平台有360，而且是带QVM的完整的3 ...

所以问题来了，为什么vt上的360以前有，后来被下架了哪

显示全部楼层 · 发表于 2024-7-26 01:27:32

keen-qv 发表于 2024-7-26 00:29
所以问题来了，为什么vt上的360以前有，后来被下架了哪

没有被下架，主动退出罢了

显示全部楼层 · 发表于 2024-7-26 09:20:06

本帖最后由 hsks 于 2024-7-26 09:49 编辑

仔细看了下VT文档，在这里出现了火绒
https://docs.virustotal.com/docs ... t-of-file-modifiers

updated 23 days ago

显示全部楼层 · 发表于 2024-7-26 10:02:07

VirusTotal += Huorong

显示全部楼层 · 发表于 2024-7-26 10:14:49

话说，VT上面这个火绒，有没有可能是，没有HVM的，只有病毒库

显示全部楼层 · 发表于 2024-7-26 10:18:43

DisaPDB 发表于 2024-7-25 22:04
以后测腾管的时候说不定会冒出个ADV开头的报法
那就好玩了

截止目前，VT上的火绒没开启ADV。

显示全部楼层 · 发表于 2024-7-26 10:19:23

virusscan 发表于 2024-7-26 10:18
截止目前，VT上的火绒没开启ADV。

有没有可能是，虚拟沙盒也没有，因为我好像见不到HVM报法，ADV是基于虚拟沙盒的，没有HVM就肯定没有ADV

显示全部楼层 · 发表于 2024-7-26 10:25:21

00006666 发表于 2024-7-26 10:19
有没有可能是，虚拟沙盒也没有，因为我好像见不到HVM报法，ADV是基于虚拟沙盒的，没有HVM就肯定没有ADV

显示全部楼层 · 发表于 2024-7-26 10:29:35

@火绒工程师确认一下，vt上面的虚拟沙盒环境是不是有问题

我刚测试了https://bbs.kafan.cn/thread-2248646-1-1.html中检出为HVM:Trojan/Injector.gen!A的样本，vt火绒引擎没报

https://www.virustotal.com/gui/f ... 1a6b3f802fe1fff4ed4

又测试了https://bbs.kafan.cn/thread-2267418-1-1.html中检出为SVM:TrojanDownloader/JS.Nemucod.p的样本，vt火绒引擎还是没报

https://www.virustotal.com/gui/f ... 26156f9bc04adbd25a3

HVM SVM都不太正常啊这是

[其他相关] 火绒加入VT了？