作者solomn (九米)
看板AntiVirus
标题[问题] 大档的上传扫毒？
时间Tue Sep 19 20:37:16 2017
Google的VirusTotal可上传的
最大档案大小: 128MB
而其他家上传扫毒的上限都更小
请问大於128MB的档案
有任何方法可以综合扫毒？
想多用几个防毒软体检查
比较安心
谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 118.168.71.80
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1505824639.A.BAE.html
1F：→ George017: 用VM灌别套防毒，然後把档案送进去给它扫？ 09/19 23:26
2F：→ George017: 或是多系统切换？ 09/19 23:27
3F：推 DINJIAPC: 没有实际意义 真要装只能选secureAplus 或trusport 09/19 23:48
两个好像都不是免费的
4F：→ DINJIAPC: 因为好引擎就是那几家大厂 真要怕有问题上传样本直接请 09/19 23:50
5F：→ DINJIAPC: 厂商分析还比较实在 09/19 23:50
6F：→ DINJIAPC: 要侦测率 就是 avg/avast 卡车 比特 红伞 蜘蛛 要防御 09/19 23:55
7F：→ DINJIAPC: 就诺顿趋势多引擎不会比较准 因为都是参考大厂的结果再 09/19 23:55
8F：→ DINJIAPC: 加入黑库的 09/19 23:55
9F：→ DINJIAPC: 还没想睡那我就一次写完好了，如果有去过机场 x光机检 09/20 00:19
10F：→ DINJIAPC: 查道就是防毒的引擎。负责拆解所有档案的内容 这和有没 09/20 00:19
11F：→ DINJIAPC: 有附档名没有绝对关系 09/20 00:19
12F：→ DINJIAPC: 那啥叫做特徵码与启发式？不同的海关人员的判定标准就 09/20 00:23
13F：→ DINJIAPC: 是启发 而白字纸黑字规定的各种违禁品就是一般特徵码 09/20 00:23
14F：推 DINJIAPC: 所以启发可以学习 因为这是个有范围的判断标准 而特徵 09/20 00:31
15F：→ DINJIAPC: 码就是解释定义的清单 所以启发本身也是特徵码的一种。 09/20 00:31
16F：→ DINJIAPC: 只是可以附加上去的。说白了就是猜的。 09/20 00:31
17F：推 DINJIAPC: 那要怎样略过 x光机？就不要让海关知道也不要让东西货 09/20 00:57
18F：→ DINJIAPC: 物进去扫描啊 09/20 00:57
19F：→ DINJIAPC: 这样懂？ 为啥要限制档案大小？因为整个档案有问题的往 09/20 01:03
20F：→ DINJIAPC: 往只是很小巧的一个部件而已 09/20 01:03
※ 编辑: solomn (118.168.71.80), 09/20/2017 23:34:04
21F：→ DINJIAPC: secureaplus 有一年试用也有中文介面 而且还是美系厂商 09/21 08:00
23F：→ DINJIAPC: av类似都是走白名单加云端扫描 只是仍然无妨全挡如cle 09/21 08:04
24F：→ DINJIAPC: aner的问题 09/21 08:04