对贝壳木马专杀的疑问，及由此引出的对云安全的思考

显示全部楼层 · 发表于 2010-4-9 17:44:42

回复 39# jefffire

这完全有可能，不过虚拟机行为分析准确率多高？误报率多少？能不能真正强过一些常见的动态高启发？这就没人能说得清楚了

显示全部楼层 · 发表于 2010-4-9 17:46:12

回复 41# 白羊座

这倒是，还是得看技术行不行了

显示全部楼层 · 发表于 2010-4-9 17:49:48

本帖最后由 jason_jiang 于 2010-4-9 17:57 编辑

回复 42# jefffire

机器分析miss掉也很正常，原因之一：不是所有的“恶意软件”都会表现出对系统的技术性破坏行为

显示全部楼层 · 发表于 2010-4-9 17:52:53

回复 43# jason_jiang

非得要破坏性行为，那现在还真不多。

显示全部楼层 · 发表于 2010-4-9 18:03:31

回复 33# bbcallen

说白了，测试了贝壳，云安全给我的感觉就是，我上报了样本，但它依旧给我误判了，而且误判很多

显示全部楼层 · 发表于 2010-4-9 18:20:20

回复 45# jefffire

我没有权限拿到你用来评测的样本，所以暂时无法评论，如果方便的话，是否可以把该样本包发到我的邮箱，谢谢

bbcallen@gmail.com

显示全部楼层 · 发表于 2010-4-9 18:38:34

回复 46# bbcallen

已pm

显示全部楼层 · 发表于 2010-4-9 19:34:45

本帖最后由 bbcallen 于 2010-4-9 19:36 编辑

回复 47# jefffire

首先谢谢你提供的样本包

我下载贝壳扫了一遍，现在能扫出77个病毒，对比你的图，发现:
1.有些你图里面报毒的，现在变成不报毒了。
2.有些你图里面无威胁，现在变成报毒了。

显示全部楼层 · 发表于 2010-4-9 19:36:30

回复 48# bbcallen

这~~~

~~~在搞什么

显示全部楼层 · 发表于 2010-4-9 19:38:37

本帖最后由 gxczlzz 于 2010-4-9 19:40 编辑

回复 bbcallen

这~~~~~~在搞什么
jefffire 发表于 2010-4-9 19:36

你被贝壳玩了

能否也给我一份样本，邮箱 gxczlzz001@163.com

[讨论] 对贝壳木马专杀的疑问，及由此引出的对云安全的思考