SilverFox #Fake语言包 1X

Rukia

wwwab 发表于 2025-12-7 12:20
“detection should be removed in the next couple of hours" => "detection will be fixed”

BD和赛门铁壳似乎都靠机器学习，很少人工分析？

wwwab

驭龙 发表于 2025-12-7 12:27
AI也不都顺着说的，也就是豆包，你表示反对，她就改回复，而千问有时候就死鸭子嘴硬的很，有时候就不承认 ...

Danila都没被辞退，2023年下半年出错一堆
Denis比他好点，至少接的单多，而且一般都会回复，稍微分析错几个

至少偶尔会回复了。。
我怀疑他们lab里有一些分析师懒得都不愿意回复信件，先辞退掉

驭龙

pal家族 发表于 2025-12-7 12:32
我倒是昨天才遇到他。之前遇到过很多不同名字的人的回复。可能有幸存者偏差吧

这位分析师也是挺厉害的，这样混日子还能拿分析师的薪酬，这种好事可不多见

驭龙

wwwab 发表于 2025-12-7 12:35
Danila都没被辞退，2023年下半年出错一堆
Denis比他好点，至少接的单多，而且一般都会回复，稍微分析错 ...

看上去卡巴的分析师待遇真好，这样都不辞退，容忍度真不错，所以他们分析师就有混日子拿薪酬的好待遇呗

wwwab

Rukia 发表于 2025-12-7 12:33
BD和赛门铁壳似乎都靠机器学习，很少人工分析？

bd这分析师，真没眼看
我怀疑他们第一次转交的分析小组都是有点水分的，第二第三次转交重新分析才能看出来一点东西

wwwab

驭龙 发表于 2025-12-7 12:38
看上去卡巴的分析师待遇真好，这样都不辞退，容忍度真不错，所以他们分析师就有混日子拿薪酬的好待遇呗

那不如bd分析师，第一次转交分析出错概率超级高

Rukia

wwwab 发表于 2025-12-7 12:38
bd这分析师，真没眼看
我怀疑他们第一次转交的分析小组都是有点水分的，第二第三次转交重新分析才 ...

似乎2025年好一些了？也许我提交的样本比较简单

就注入sihost.exe的相关dll文件，倒是没有异议都添加特征了

不过，不知道为什么，检测名称是Trojan.GenericS.xxxxx，没做广谱匹配的特征码(Gen.Variant)
Trojan.GenericS.  后面的数字一直在滚

wwwab

Rukia 发表于 2025-12-7 12:44
似乎2025年好一些了？也许我提交的样本比较简单

就注入sihost.exe的相关dll文件，倒是没有异议都添加 ...

我怀疑他们邮箱接线的support早就习惯了，我问他are you sure，直接转回去重新分析了，也没跟我墨迹，也没跟他们lab team墨迹，笑死我了

Rukia

wwwab 发表于 2025-12-7 12:46
我怀疑他们邮箱接线的support早就习惯了，我问他are you sure，直接转回去重新分析了，也没跟我墨迹，也 ...

下次我也学你这招，哈哈哈哈

awsl10000次

wwwab 发表于 2025-12-7 10:53
Danila Semenov 吗？那很有生活了

上次那个回信也很（），那个样本卡巴本地双击pdm其实能报毒，我就是想催他们拉黑一下，结果danila认为没问题还让我给他提交一下sw日志解除主防误报，说不认真吧，ta还想解除误报，增加工作量...