AV-C误报测试详细报告之胡言乱语

显示全部楼层 · 发表于 2011-4-14 19:22:53

本帖最后由 bbs2811125 于 2011-4-14 19:23 编辑

自己调整了BD引擎的启发等级么，不错支持一下

显示全部楼层 · 发表于 2011-4-14 19:24:23

z13667152750 发表于 2011-4-14 19:21
回复 9楼 jefffire 的帖子

怎么知道是云端报的gen?

如果是本地的QVM，那么前面就不会出现Heur/字样，只会显示Malware.QVMXX.Gen

显示全部楼层 · 发表于 2011-4-14 19:25:19

本帖最后由 z13667152750 于 2011-4-14 19:26 编辑

回复 12楼 jefffire 的帖子

virweed报的Backdoor.Generic.507456,和其他的BD gen有明显的不同吗?

qvm我当然是排除的

显示全部楼层 · 发表于 2011-4-14 19:28:14

本帖最后由 jefffire 于 2011-4-14 19:29 编辑

z13667152750 发表于 2011-4-14 19:25
回复 12楼 jefffire 的帖子

virweed报的Backdoor.Generic.507456,和其他的BD gen有明显的不同吗?qvm我当 ...

查了一下，这个也应该是BD检出的。不过BD的启发式检出是这样开头的gen：XXXXXXXX
或者DeepScan：XXXXXXXXX
你说的这类归属于特征码。

显示全部楼层 · 发表于 2011-4-14 19:29:47

回复 14楼 jefffire 的帖子

所以我说你算少了 Trojan.Generic.1607609,这个都算了,Backdoor.Generic.507456却没算入内

显示全部楼层 · 发表于 2011-4-14 19:31:06

z13667152750 发表于 2011-4-14 19:29
回复 14楼 jefffire 的帖子

所以我说你算少了 Trojan.Generic.1607609,这个都算了,Backdoor.Generic.5074 ...

对,匆忙了。

显示全部楼层 · 发表于 2011-4-14 19:36:16

回复 16楼 jefffire 的帖子

BD的误报中没有gen:XXX 这种类型的,360却有......

如果 Trojan.Generic.1607609真是特征码的话,BD没报360却报了也说不通,所以我认为是BD有不同的启发方式,gen:XXX这种误报多一点,所以BD没有启用或者360吧这种启发的级别调得高了点

总之,应该都是启发

显示全部楼层 · 发表于 2011-4-14 19:37:20

z13667152750 发表于 2011-4-14 19:36
回复 16楼 jefffire 的帖子

BD的误报中没有gen:XXX 这种类型的,360却有......

Trojan.Generic.1607609 肯定是特征码。而且应该是自动入库的那种类型。

显示全部楼层 · 发表于 2011-4-14 19:39:13

回复 18楼 jefffire 的帖子

或者是基因码之类的?
纯粹的特征码的话,BD和360应该不会有如此大的差异

显示全部楼层 · 发表于 2011-4-14 19:40:37

本帖最后由 jefffire 于 2011-4-14 19:40 编辑

z13667152750 发表于 2011-4-14 19:39
回复 18楼 jefffire 的帖子

或者是基因码之类的?

Generic 就是通用检测代码的意思，也就是所谓基因码。可以归属到特征码范畴。

[讨论] AV-C误报测试详细报告之胡言乱语

评分