银狐X3

显示全部楼层 · 发表于 2026-9-6 16:56:07

SEP 扫描miss
双击 1 未知拦截 2病毒 3安装软件后杀文件

显示全部楼层 · 发表于 2026-9-6 21:26:31

TES 清空

显示全部楼层 · 发表于 2026-9-6 22:46:54

Avira解压杀2和3，双击1被APC杀，结果清空

显示全部楼层 · 发表于 2026-9-6 22:51:51

驭龙发表于 2026-9-6 22:46
Avira解压杀2和3，双击1被APC杀，结果清空

怎么连APC的名字也染上Avast的颜色了。

显示全部楼层 · 发表于 2026-9-6 22:56:38

hansyu 发表于 2026-9-6 22:51
怎么连APC的名字也染上Avast的颜色了。

猜测Avira的APC也融入了avast的云？难怪Avira自家的VDF本地特征库只剩下7726条特征了，不过现在流畅性大幅提升，但是值得注意的是Avira的algo引擎和vps特征库不是avast的完整版

显示全部楼层 · 发表于 2026-9-6 22:58:57

BEST 右键全空，双击ATC清空。1双击后报 AI:Zbot. ，少见的前缀。

显示全部楼层 · 发表于 2026-9-6 23:02:35

驭龙发表于 2026-9-6 22:56
猜测Avira的APC也融入了avast的云？难怪Avira自家的VDF本地特征库只剩下7726条特征了，不过现在流畅性大 ...

最近从ESET换到诺顿，用了半个多月，给我感觉是小a的引擎CPU占用是真的低，在扫描时占用都不怎么高，不像McAfee扫描时动不动50%以上的CPU占用。

显示全部楼层 · 发表于 2026-9-6 23:07:50

hansyu 发表于 2026-9-6 23:02
最近从ESET换到诺顿，用了半个多月，给我感觉是小a的引擎CPU占用是真的低，在扫描时占用都不怎么高，不像 ...

其实现在avast内核各方面都挺好的

显示全部楼层 · 发表于 2026-9-6 23:26:21

驭龙发表于 2026-9-6 23:07
其实现在avast内核各方面都挺好的

确实，各个组件的联动也做得还可以。之前有个样本在虚拟机被CC杀的样本再次解压（需要更换路径）双击就变成IDP拉黑，在实机解压双击特征杀，这拉黑是不是也太快了点。

显示全部楼层 · 发表于 2026-9-7 02:00:41

hansyu 发表于 2026-9-6 23:26
确实，各个组件的联动也做得还可以。之前有个样本在虚拟机被CC杀的样本再次解压（需要更换路径）双击就变 ...

这岂不是CC有可能融入APC的效果？文件只要是被上传到APC后确认为威胁，就全网拉黑，难道avast的CC也用了APC的机制？

[病毒样本] 银狐X3