银狐9X

显示全部楼层 · 发表于 2024-9-9 12:45:18

00006666 发表于 2024-9-9 12:37
根本没免杀，vho是卡巴云黑针对改hash的报法

我记得有人说过VHO是云端机器学习检测

https://bbs.kafan.cn/forum.php?m ... 70&pid=46080608

显示全部楼层 · 发表于 2024-9-9 12:50:07

火绒企业版 kill 1X 漏8@火绒工程师

显示全部楼层 · 发表于 2024-9-9 12:54:53

迈克菲扫描全部miss

显示全部楼层 · 发表于 2024-9-9 13:01:43

aboringman 发表于 2024-9-9 12:45
我记得有人说过VHO是云端机器学习检测

https://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&p ...

测试下就知道了，uds改哈希就会变成vho，它介绍说的局部敏感哈希其实就是一种模糊哈希

显示全部楼层 · 发表于 2024-9-9 13:24:12

金山安全 kill all
都是银狐的同一批

显示全部楼层 · 发表于 2024-9-9 13:24:29

1073328164 发表于 2024-9-9 12:54
迈克菲扫描全部miss

现在裸奔，在纠结要不要重装咖啡

显示全部楼层 · 发表于 2024-9-9 13:38:43

陌染淡殇发表于 2024-9-9 13:24
现在裸奔，在纠结要不要重装咖啡

用卡巴斯基吧

显示全部楼层 · 发表于 2024-9-9 13:43:24

孤勇者发表于 2024-9-9 13:38
用卡巴斯基吧

卡巴在我PC上不是很流畅

显示全部楼层 · 发表于 2024-9-9 14:10:30

00006666 发表于 2024-9-9 12:37
根本没免杀，vho是卡巴云黑针对改hash的报法

vho是基于局部敏感哈希的一种技术技术

显示全部楼层 · 发表于 2024-9-9 14:14:56

Qwelinke 发表于 2024-9-9 13:24
金山安全 kill all
都是银狐的同一批

fakeapp？这个报毒名挺迷的，该不会官人看到是hsks发的样本所以直接当fakeapp处理了？

[病毒样本] 银狐9X