火绒加入VT了？

显示全部楼层 · 发表于 2024-7-26 10:33:38

wwwab 发表于 2024-7-26 10:29
@火绒工程师确认一下，vt上面的虚拟沙盒环境是不是有问题

我刚测试了https://bbs.kafan.cn/thread-2248 ...

HVM应该要基于某些系统功能/硬件功能，虚拟机上面的火绒不也经常遇到HVM失灵，VT上面的会失灵貌似也很正常

显示全部楼层 · 发表于 2024-7-26 10:47:10

00006666 发表于 2024-7-26 10:33
HVM应该要基于某些系统功能/硬件功能，虚拟机上面的火绒不也经常遇到HVM失灵，VT上面的会失灵貌似也很正 ...

逆天

我刚看了下，MetaDefender上面的火绒虚拟沙盒引擎好像也有点儿问题

样本：https://bbs.kafan.cn/thread-2218295-1-1.html

（HVM:Trojan/Injector.gen!A）

显示全部楼层 · 发表于 2024-7-26 10:54:18

wwwab 发表于 2024-7-26 10:29
@火绒工程师确认一下，vt上面的虚拟沙盒环境是不是有问题

我刚测试了https://bbs.kafan.cn/thread-2248 ...

收到，这边确定下哈

显示全部楼层 · 发表于 2024-7-26 10:57:14

wwwab 发表于 2024-7-26 10:47
逆天

我刚看了下，MetaDefender上面的火绒虚拟沙盒引擎好像也有点儿问题

无所谓的，上这些扫描平台的目的是拿样本，只要平台让上，报不报都没关系，毕竟有的时候还是误报呢

显示全部楼层 · 发表于 2024-7-26 11:06:50

DisaPDB 发表于 2024-7-25 17:27
没有被下架，主动退出罢了

话说当时360为啥退了来着

显示全部楼层 · 发表于 2024-7-26 14:50:40

00006666 发表于 2024-7-25 22:17
说到VT，大家应该都知道VT上面没有360，不过有另外一个国外的在线多引擎平台有360，而且是带QVM的完整的3 ...

里面的引擎病毒库日期都没更新

显示全部楼层 · 发表于 2024-7-26 16:56:09

本帖最后由 00006666 于 2024-7-26 17:04 编辑

wajika 发表于 2024-7-26 14:50
里面的引擎病毒库日期都没更新

polyswarm上面的360引擎是有连云的，稳定连云，其他任何平台的360引擎都做不到，包括微步等，微步上面那个360引擎几乎等于不存在。

https://polyswarm.network/scan/results/file/5cc140e5dc2a73a4e5f3c1f728257b3a8398e7523a44c449c58efc347fbc9a91

https://polyswarm.network/scan/results/file/9abcdcb5a45b748d722a01e9cc45c1c6f36013bb515de8faba46da3b9f8b574a

比如这几个，样本区最新样本

至于病毒库，这个关系不大因为360从来没把鲲鹏和QEX这种依赖本地库的扫描放到任何第三方在线平台上面

显示全部楼层 · 发表于 2024-7-26 17:31:16

DisaPDB 发表于 2024-7-25 22:24
好家伙，开眼了（）
不过这个bid是什么（）

Build，理解为版本号就好

显示全部楼层 · 发表于 2024-7-26 17:32:41

Jirehlov1234 发表于 2024-7-26 11:06
话说当时360为啥退了来着

未知，22年前后莫名其妙就从contributor里消失了

显示全部楼层 · 发表于 2024-7-26 17:38:46

DisaPDB 发表于 2024-7-26 17:32
未知，22年前后莫名其妙就从contributor里消失了

而且以前VT那个360引擎，消失前就是高度不正常的，跟今天微步上面差不多，差不多等于不存在

[其他相关] 火绒加入VT了？