【长达6年的困惑，终于寻求的真相】Microsoft AntiMalware特征库数之谁与争锋的基因

显示全部楼层 · 发表于 2015-3-22 16:04:20

本帖最后由驭龙于 2015-4-20 19:11 编辑

从2009年到现在，我一直想要弄清楚，Microsoft AntiMalware的特征库数量，这个是一直让我弄不清楚的问题，三年前有一位饭友说MSE的特征库是八十万，今年1月更是有人说是三百三十多万的特征库，但是说这些的人都没有说消息来源。

经过我不懈的努力，终于拿到真正的MA特征库威胁名称数量，以及每一条特征名称的详细信息

特征库版本1.193.3419的特征库中特征码名称数是：175470

这是谁与争锋的基因特征库威胁名称数量啊，要知道现在几乎所有国际上的安全软件特征库数都是在百万以上的，而MA现在才十七万的基因特征库名称数量，真的是没有谁的特征库数比MA还少，当然国内的安软不算。

特征库版本1.193.3419的每一条特征记录，有史以来最完整的MA特征库记录。
http://pan.baidu.com/s/1o6l2zBc

面对质疑，我选择勇敢面对，哈哈

使用Windows 8.1的饭友，可以启动管理员模式的Windows PowerShell 输入
[mw_shl_code=css,true]Get-MpThreatCatalog | measure[/mw_shl_code]

如果Windows Defender处于正常运行状态，就会PS就会显示出MA的特征库威胁名称数量。
我更新到1.193.3437特征库，由于是更改的以前特征威胁，所以数量没有变化。

只有在添加全新名称的威胁特征时，才会增加特征库数量，看一晚上MA更新了八个全新的威胁特征。

使用[mw_shl_code=css,true]Get-MpThreatCatalog | group categoryid | sort count[/mw_shl_code]可以看到具体的威胁分类。

官方原文如下：

The strength of Windows Defender is the catalog. The cool thing is that by using the Get-MpThreatCatalog function, I can examine it and see what exact threats Windows Defender actually defends. By using the Measure-Object cmdlet, I can see that there are 167,741 threats listed in my catalog as shown here:

PS C:\> Get-MpThreatCatalog | measure

我现在把官方原文的原始链接发上来
http://blogs.technet.com/b/heysc ... fender-catalog.aspx

再更新一下内容，我应邀把导出特征库详细内容的方法发出来，依然是Windows 8.1用户，WD在运行状态下，使用PowerShell，执行如下命令，就可以导出完整的Microsoft AntiMalware Threat Catalog了。
[mw_shl_code=css,true]Get-MPThreatCatalog | Export-CSV C:\BadGuys.csv[/mw_shl_code]

显示全部楼层 · 发表于 2015-3-23 11:54:54

wudiwusuowei 发表于 2015-3-22 22:11
怎么感觉MSE走的是ESET的路线，但是感觉查杀也ESET差距很大，ESET也是病毒库很小，基因库。

MA的基因库没法跟ESET相媲美，人家ESET的引擎组件和特征库加一起才不到60MB，而MA引擎加特征库已经130MB了，比不了ESET的特征库

显示全部楼层 · 发表于 2015-3-22 16:32:57

辛苦了大神

悄悄水一笔

显示全部楼层 · 发表于 2015-3-22 16:35:11

想想Microsoft AntiMalware的查杀率也就释然了，与之很匹配

显示全部楼层 · 发表于 2015-3-22 18:22:27

对你的这篇贴子表示百分百质疑哦……

显示全部楼层 · 发表于 2015-3-22 18:28:16

过来增长下知识，随便给大神顶帖！！！

显示全部楼层 · 发表于 2015-3-22 18:41:14

小龙，http://bbs.kafan.cn/forum.php?mo ... 27&pid=19918647
这个咋破，求大神答疑解惑。

显示全部楼层 · 发表于 2015-3-22 18:50:30

ELOHIM 发表于 2015-3-22 18:41
小龙，http://bbs.kafan.cn/forum.php?mo ... 27&pid=19918647
这 ...

你自己去下载十七万的记录即可，就在1楼。

而你链接中我说的七八十万特征库，我说了是某人说的，我能怎么办，当初白狮子跟我一起问那人，那人都没有说出原因

显示全部楼层 · 发表于 2015-3-22 18:59:03

驭龙发表于 2015-3-22 18:50
你自己去下载十七万的记录即可，就在1楼。

而你链接中我说的七八十万特征库，我说了是某人说的，我 ...

吃饭先，一会儿我也想办法查看一下他的值。

显示全部楼层 · 发表于 2015-3-22 19:03:15

ELOHIM 发表于 2015-3-22 18:59
吃饭先，一会儿我也想办法查看一下他的值。

我已经公布方法，Windows 8.1用户，自己去查吧，每次更新以后数量会有变化的

显示全部楼层 · 发表于 2015-3-22 19:52:04

都用了聚类了吧，有些相同的特征可以合并的吧

[技术探讨] 【长达6年的困惑，终于寻求的真相】Microsoft AntiMalware特征库数之谁与争锋的基因

本帖子中包含更多资源

评分

本帖被以下淘专辑推荐:

评分