Bloodhound宝刀未老？外一则：ADC是SEP中类似咖啡的规则吗

显示全部楼层 · 发表于 2011-6-25 00:44:35

本帖最后由 wjcharles 于 2011-6-25 01:04 编辑

又试了个毒网http://bbs.kafan.cn/forum.php?mo ... ;extra=#pid19797484，发现了久违的Bloodhound。Bloodhound启发技术好像已经很老了，应该00年以前就有了，难道铁壳一直在对其进行升级？

看官网对此启发特征的解释，貌似是针对flash漏洞CVE-2011-0611 的http://securityresponse.symantec ... 2011-050208-1645-99

另外在针对CVE-2011-0609 的启发特征条目下（Bloodhound.Oleswf），发现了适用于SEP的Application and Device Control (ADC) 策略，不知是否类似HIPS规则或咖啡的规则？
http://www.symantec.com/security ... 2011-040110-3607-99

显示全部楼层 · 发表于 2011-6-25 00:46:37

楼主V5虽然不知道这个Bloodhound是什么，但是看到铁壳的表现了~

显示全部楼层 · 发表于 2011-6-25 00:50:37

古月哥欠发表于 2011-6-25 00:46
楼主V5虽然不知道这个Bloodhound是什么，但是看到铁壳的表现了~

铁壳的启发式。

显示全部楼层 · 发表于 2011-6-25 01:08:31

本帖最后由 wjcharles 于 2011-6-25 01:16 编辑

古月哥欠发表于 2011-6-25 00:46
楼主V5虽然不知道这个Bloodhound是什么，但是看到铁壳的表现了~

不好意思，看错了，编辑掉
铁壳对外披露的启发技术寥寥无几，因此Bloodhound启发技术就显得比较重要

显示全部楼层 · 发表于 2011-6-25 02:11:16

klinxun 发表于 2011-6-25 00:50
铁壳的启发式。

铁壳启发并不擅长

显示全部楼层 · 发表于 2011-6-25 06:48:55

第一次看到铁壳的这个启发技术

显示全部楼层 · 发表于 2011-6-25 11:26:08

hb1990521 发表于 2011-6-25 02:11
铁壳启发并不擅长

很少见到它发威，而且铁壳也把它弱化了很多。

显示全部楼层 · 发表于 2011-6-25 11:52:50

这是铁壳的启发就是个名称而已

显示全部楼层 · 发表于 2011-6-25 17:23:20

Bloodhound技术早已有之，属于启发式分析，有人指出这个技术也有一定的机器学习能力，性质上应该类似卡巴斯基和NOD的高启发，在早期，SONAR尚未成熟的阶段属于前端防御的重要构成。早期版本中Bloodhound有着非常优良的表现，但是从03-04年起，由于病毒制作手段的进步，新的开发语言的应用使得该技术误报开始升高，为了照顾企业用户，赛门铁克提高了该种启发式分析的阈值，加上赛门铁克庞大的病毒库和SONAR，以及信誉云的部署使得很少有病毒会被Bloodhound报。

本质上这种技术还是非常不错的，具体更新的情况不太了解，不过赛门铁克把它作为很重要的一部分整合到了引擎中，作为传统病毒库的一种补充。

显示全部楼层 · 发表于 2011-6-25 18:15:14

小林制药发表于 2011-6-25 17:23
Bloodhound技术早已有之，属于启发式分析，有人指出这个技术也有一定的机器学习能力，性质上应该类似卡巴斯 ...

学习了

[讨论] Bloodhound宝刀未老？外一则：ADC是SEP中类似咖啡的规则吗

本帖子中包含更多资源

评分

浏览过的版块