纠结呀纠结

显示全部楼层 · 发表于 2011-1-5 23:46:11

一直纠结于为什么以前红伞启发很多的，而现在却很难看到启发了，
是不是，现在红伞的引擎侧重基因GEN检测。原来需要启发的样本现在都只需要基因了。
也就是说，启发的一部分归入了基因里面了。
当然，红伞还有HEUR/XXX的基因检测不到的再启发的。

拿今天5号的样本举例，

用vba32扫了一下，启发了三个，，
(20).exe: is suspected of Trojan.VB.01101
(21).exe: is suspected of Trojan.VB.01101
(4).exe: is suspected of Trojan.VB.01101

而红伞是算作gen的，，而且今天绝大多数都是gen检测到的，，
10.exe [TR/Dropper.Gen]
11.exe [TR/Dropper.Gen]
12.exe [TR/Dropper.Gen]
13.exe [TR/Dropper.Gen]
14.exe [TR/Dropper.Gen]
16.exe [TR/Dropper.Gen]
20.exe [TR/Crypt.CFI.Gen]
21.exe [TR/Dropper.Gen]
27.exe [TR/Crypt.XPACK.Gen]
28.exe [TR/Crypt.ZPACK.Gen]
29.exe [TR/Crypt.ZPACK.Gen]
30.exe [TR/Crypt.ZPACK.Gen]
31.exe [TR/Crypt.ZPACK.Gen]
4.exe [TR/Crypt.CFI.Gen]
7.exe [TR/Crypt.CFI.Gen]
9.exe [TR/ATRAPS.Gen]

觉得，现阶段红伞还是可以的吧，虽然在扫描区的成绩不怎么好看。

显示全部楼层 · 发表于 2011-1-6 10:37:42

平心而论红伞不错进步很大

显示全部楼层 · 发表于 2011-1-6 14:05:39

红伞扫描区成绩不怎么，可是国际测试查杀率很高，莫非国内病毒都变种了？

显示全部楼层 · 发表于 2011-1-6 15:05:37

以前启发很多吗？

不是一直都是gen强悍嘛==

vba32启发和伞报特征还是启发有什么关系

显示全部楼层 · 发表于 2011-1-6 15:41:04

启发太强的话不见得太好。大部分是把启发出的样本上报之后转入GEN判断，准确性会更高些

显示全部楼层 · 发表于 2011-1-6 15:43:54

还是不错的了。

显示全部楼层 · 发表于 2011-1-6 15:51:34

国内免杀多了

上报的少了

唉

显示全部楼层 · 发表于 2011-1-6 16:02:47

进来学习一下。
很喜欢红伞。

显示全部楼层 · 发表于 2011-1-6 16:11:01

卡饭的测试不代表全部

显示全部楼层 · 发表于 2011-1-6 18:17:39

gen检查还是传统的特征码吧，不过听说红伞的特征码定位非常准确，启发就少了吧，我猜这样的

[讨论] 纠结呀纠结

浏览过的版块