【长达6年的困惑，终于寻求的真相】Microsoft AntiMalware特征库数之谁与争锋的基因

呼啸风影

涨姿势了，对ESET的引擎表示敬佩

kylinpoet

这个需要专业啊

AnonymousM

字数补丁.bat

ELOHIM

AnonymousM 发表于 2015-3-23 13:06
字数补丁.bat

这个不需要管理员身份运行。

云中水

果然如此

zhaoye818

感谢分享

thymefly

楼主的标题有点大, 耸人听闻

折腾6年方显真谛

驭龙

thymefly 发表于 2015-3-23 14:31
楼主的标题有点大, 耸人听闻

折腾6年方显真谛

这个真的不是耸人听闻，2009年9月发布MSE的时候，我就在研究MSE的特征库数量是多少，始终没有得到真正的数据，这不，这几天才知道真相，09到15，不是六年？另外现在除了我之外，或许可能只有官方公布过这个方法

wudiwusuowei

驭龙 发表于 2015-3-23 14:43
这个真的不是耸人听闻，2009年9月发布MSE的时候，我就在研究MSE的特征库数量是多少，始终没有得到真正 ...

我想问下,ESET在样本区的表现感觉不错啊，基本都报，还有ESET的饭钓鱼感觉在中国本土也比其他的外国杀软好很多，咋回事？

驭龙

wudiwusuowei 发表于 2015-3-23 14:52
我想问下,ESET在样本区的表现感觉不错啊，基本都报，还有ESET的饭钓鱼感觉在中国本土也比其他的外国杀软 ...

因为ESET的启发很猛，而且还杀PUA和unsafe软件

这个我也不清楚，我很少研究ESET的反钓鱼功能，这里是官方的原话：

Anti-Phishing technology protects you from attempts to acquire passwords, banking data and other sensitive information by fake websites, masquerading as legitimate ones.

When a user’s computer attempts to access a URL, ESET systems compare it against our database of known phishing sites. If a match is found, connection to the URL is aborted and a warning message is displayed. At this point, the user has the option to proceed to the URL at his/her own risk or report the URL to us as a potential false positive warning.

The Anti-phishing database is updated by ESET regularly (users’ computers receive data about new phishing threats every 20 minutes).

Along with this straightforward approach, ESET Anti-Phishing implements specific proactive algorithms. These inspect the visual design of websites in an effort to eliminate those mimicking their genuine counterparts. This approach is used to detect, for example, fake internet banking forms.