为什么火绒在样本区查杀率不高？感觉快和金山一个级别了

Gloria_唯

dwer 发表于 2024-9-9 16:16
之前样本随便加个壳 就能免杀火绒了，现在版本不晓得效果怎样

企业版火绒没有启发式硬伤

你开心就好

Gloria_唯 发表于 2024-9-9 16:17
企业版火绒没有启发式硬伤

他们那边恶意样本运营策略是“真实世界传播样本+用户上报”
也就是说入库标准要样本传播起来 而不是“死”样本

你开心就好

dwer 发表于 2024-9-9 16:16
之前样本随便加个壳 就能免杀火绒了，现在版本不晓得效果怎样

火绒：你说的样本进行传播了嘛

Gloria_唯

你开心就好 发表于 2024-9-9 16:24
火绒：你说的样本进行传播了嘛

这是什么奇怪的标准，真要受伤了才开始防御？

你开心就好

Gloria_唯 发表于 2024-9-9 16:25
这是什么奇怪的标准，真要受伤了才开始防御？

那么 他们那边的回应是：你现在没有感冒 给你开什么药？

Gloria_唯

你开心就好 发表于 2024-9-9 16:28
那么 他们那边的回应是：你现在没有感冒 给你开什么药？

我吃泡腾片补充维生素C预防感冒不行吗？

你开心就好

Gloria_唯 发表于 2024-9-9 16:29
我吃泡腾片补充维生素C预防感冒不行吗？

行欸 但是这种的 相当于用户主动上报 一般这种的 病毒库特征强度不行
也就是上面说的 样本加壳就过的这种情况
话说回来 后台数据检测到大范围传播的这种 后续只要你不进行大规模的变种 特征强度还是可以的

真小读者

你为什么会产生火绒查杀率很高的错觉

virusscan

Gloria_唯 发表于 2024-9-9 16:29
我吃泡腾片补充维生素C预防感冒不行吗？

一切解释权在厂家
形势在不停变化，在特定条件下形成的言论、观点可能也会发生变化，比如加入了VT，获取到的样本、信息更多，更利于厂家判定是否应该加（干）库（活），检出率得到巨大提升也不是不可能。