关于未知病毒分析现在杀软能实现秒入库吗

MKLI

我现在用的是卡巴斯基，有些个别病毒或者是流氓软件感觉还是检测不到，都说是有行为分析，现在杀软还是没有特别智能的吗，比如沙箱检测什么的？

啊松

有什么病毒或者流氓软件没入库就发样本区。看到就上报
有些木马和流氓软件能做到启发和行为分析

awsl10000次

你是否在找卡巴斯基opentip，检出的情况下，快的话甚至几分钟就能出特征

MKLI

啊松 发表于 2026-3-8 12:31
有什么病毒或者流氓软件没入库就发样本区。看到就上报
有些木马和流氓软件能做到启发和行为分析

那就是说还是需要靠使用者去上报才能入库，跟想象中的还是有些差距，感觉理想的情况就是判断出有恶意行为直接拦截回滚，然后自动云上报

MKLI

awsl10000次 发表于 2026-3-8 12:36
你是否在找卡巴斯基opentip，检出的情况下，快的话甚至几分钟就能出特征

这个我还真没印象，我去查查了解一下

啊松

MKLI 发表于 2026-3-8 15:09
那就是说还是需要靠使用者去上报才能入库，跟想象中的还是有些差距，感觉理想的情况就是判断出有恶意行为 ...

感觉理想的情况就是判断出有恶意行为直接拦截回滚，然后自动云上报

有特征才能拦截回滚，不是说没有拦截回滚。任何杀毒软件都是这样。卡巴好像很少有360那种自动上报，只有手动上传OP检出然后同步客户端

kim545

卡巴的主防会联动云，ksn可能在pdm触发后上传一部分信息，然后进行全体云联动的。当年老美就是这原因弄了卡巴

MKLI

kim545 发表于 2026-3-9 00:00
卡巴的主防会联动云，ksn可能在pdm触发后上传一部分信息，然后进行全体云联动的。当年老美就是这原因弄了卡 ...

要真是云联检测的话，根据行为特征应该直接就杀了

MKLI

啊松 发表于 2026-3-8 15:25
有特征才能拦截回滚，不是说没有拦截回滚。任何杀毒软件都是这样。卡巴好像很少有360那种自动上报，只有 ...

特征应该是说i的家族特征吧，那就是说未知的还是要手动去分析，库里没有还是无法判断