G-DATA与FSCS小问题

欧阳宣

paul_guo 发表于 2015-6-21 00:08
双引擎没啥错误的。。
用得好就行

我是这么想的：如果打定主意要跟进bd很久，自家入库就只做好bd捡漏就够了，而不是像毒网区gd很多情况那样一报两个引擎都报，不报的都不报

zandalong

wjy19800315 发表于 2015-6-20 21:58
fsis与fscs
性能上差多少

这个无法量化，不过差距小于NIS和SEP。

zandalong

じ☆ve楓少ツ 发表于 2015-6-21 00:26
我在虚拟机下测试双击DG要强过GD，DG的回滚给力，这个可能跟样本与系统环境有关，我虚拟机的系统是XP 32

很遗憾，FS的DG就没有回滚功能。

zandalong

欧阳宣 发表于 2015-6-21 00:58
我是这么想的：如果打定主意要跟进bd很久，自家入库就只做好bd捡漏就够了，而不是像毒网区gd很多情况那样 ...

不同的引擎，同一种病毒的报发都不一样；引擎的优劣和侧重不同，有时查的出却杀不掉。
再者，如果每天的入库量够大，你知道做这种筛选要耗费多少的人力物力？更何况，BD入库的不能保证就一定没有误报。

paul_guo

zandalong 发表于 2015-6-21 01:53
很遗憾，FS的DG就没有回滚功能。

FS的DG更多的是近似于信誉封锁，而不是行为分析

zandalong

paul_guo 发表于 2015-6-21 02:09
FS的DG更多的是近似于信誉封锁，而不是行为分析

DG的原理并不仅仅是云鉴定，还带有高启发，高启发从广义上来说，也是行为分析的一种。

wjy19800315

zandalong 发表于 2015-6-21 03:44
DG的原理并不仅仅是云鉴定，还带有高启发，高启发从广义上来说，也是行为分析的一种。

fs在国内用户不是很多
那他的云，怎么样？

天蓝色的忧伤

zandalong 发表于 2015-6-21 03:44
DG的原理并不仅仅是云鉴定，还带有高启发，高启发从广义上来说，也是行为分析的一种。

理论上的确是，事实上行为分析赢弱。。。能看到的大多数都是信誉封杀。高启我觉得样本区fs的没有啥看头。。。

欧阳宣

zandalong 发表于 2015-6-21 01:58
不同的引擎，同一种病毒的报发都不一样；引擎的优劣和侧重不同，有时查的出却杀不掉。
再者，如果每天的 ...

你也知道的，trojan.generic那种哪个不是检测到就直接删除，查得出清除不掉总删的掉

除非gdata就是想抛弃bd库，这才会在b引擎里加入a引擎里常见的特征

要是不想耗费人力物力又干嘛自己做自主引擎？

paul_guo

wjy19800315 发表于 2015-6-21 09:17
fs在国内用户不是很多
那他的云，怎么样？

我没断过