融入avast病毒库后

显示全部楼层 · 发表于 2026-1-2 18:22:55

本帖最后由 tihs 于 2026-1-2 18:26 编辑

免费版现在融入avast病毒库后，查杀率会比avast免费版高一点？感觉会不会再过一段时间，彻底avast化，像诺顿那样

现在HEUR APC报法变少了

测了个毒区的fakeapp包，这些都是avast报法吧？

显示全部楼层 · 发表于 2026-1-2 22:39:28

这不是好事吗？Avira更强了，而且现在Avira EPP SDK已经植入algo引擎，就意味着Avira EPP架构不会被avast架构取代，这就意味着Avira是双引擎技术，这不是美事吗？并不需要担心Avira被avast夺舍了

显示全部楼层 · 发表于 2026-1-3 11:13:55

能用特征肯定优先特征啊，特征过了再出发云启发这个逻辑没毛病的。补充avast引擎进来能把APC触发度降低说明引擎的补充是有效的

显示全部楼层 · 发表于 2026-1-5 15:08:03

驭龙发表于 2026-1-2 22:39
这不是好事吗？Avira更强了，而且现在Avira EPP SDK已经植入algo引擎，就意味着Avira EPP架构不会被avast架 ...

龙大， evo这个报法很奇怪，有一个样本，avast扫描报evo，fsp扫描不报，但双击运行后释放的黑dll报了evo

显示全部楼层 · 发表于 2026-1-5 21:50:59

微微的笑发表于 2026-1-5 15:08
龙大， evo这个报法很奇怪，有一个样本，avast扫描报evo，fsp扫描不报，但双击运行后释放的黑dll报了evo

样本，你有保留吗？我去用原版Avira测一下，我感觉应该是Avira机制问题

显示全部楼层 · 发表于 2026-1-6 09:00:03

驭龙发表于 2026-1-5 21:50
样本，你有保留吗？我去用原版Avira测一下，我感觉应该是Avira机制问题

那个样本扫描能杀了，我另外找了一个类似的。但我好像知道是什么原因了。

是fsp对msi的解包能力有问题，我手动将msi解压出来后扫描是可以检出的。

https://bbs.kafan.cn/thread-2287622-1-1.html

显示全部楼层 · 发表于 2026-1-6 09:13:27

微微的笑发表于 2026-1-6 09:00
那个样本扫描能杀了，我另外找了一个类似的。但我好像知道是什么原因了。

是fsp对msi的解包能力有问题 ...

我晚上开电脑试一下，果然是MSI格式啊，不单单是扫描，监控对某些格式也不太行

显示全部楼层 · 发表于 2026-1-6 09:18:44

驭龙发表于 2026-1-6 09:13
我晚上开电脑试一下，果然是MSI格式啊，不单单是扫描，监控对某些格式也不太行

监控对压缩格式不行还能理解，但扫描我是开了

扫描内部压缩文件（较慢）

[讨论] 融入avast病毒库后