趋势除了信誉云还有什么？

12973

驭龙 发表于 2015-10-4 15:18
这个是因为FS无法监视压缩数据，这跟它薄弱的驱动架构有关，当然如果监控的话，岂不是卡死，因为它是多引 ...

DG是什么级数？

驭龙

12973 发表于 2015-10-4 22:23
主防的行动不是建基于文件信誉吗？如果是的话，那么主防不也是因为文件信誉的非白即黑而使主防也是采用这 ...

Aegis不是基于信誉的，只是借用File Reputation降低误报和确认文件情况，Aegis是行为分析

lovelive10010

pal家族 发表于 2015-9-28 17:09
图样图森破，趋势主防是一流的。
趋势一般没有启发，只用特征检测。

你怎么知道趋势没有启发？

pal家族

lovelive10010 发表于 2015-10-7 20:07
你怎么知道趋势没有启发？

我用指头想就是这样的，屌不屌~

yaoogle007

bbszy 发表于 2015-10-4 15:59
所以啊…我这么细致纠结的到最后就没有用的了。
卡巴目前win10兼容不佳。
eset太薄弱。对染毒文档修复 ...

咖啡月神云启发用的是MD5？

bbszy

yaoogle007 发表于 2015-10-7 21:16
咖啡月神云启发用的是MD5？

是的。

苏叁

08版改版后 趋势科技的未经授权更改就没怎么变动过，看组件到了加了不少

欧阳宣

yaoogle007 发表于 2015-10-7 21:16
咖啡月神云启发用的是MD5？

你这么说也是不算全对，只能说月神在为了提高响应速度而拉黑文件时是采用MD5检测，但是说到底月神本身也是一个综合性的体系，其中不仅有基于MD5的拉黑，还有和国产厂家一样的云启发和基于信誉的检测。之所以这么说是因为在月神在发回报毒检测结果的时候还会对样本进行分类，在检测PUP的时候就能看出来。

所以光说MD5你发现有些样本确实MD5一改就检测不了，但是确实也有不是这样的情况。

驭龙

欧阳宣 发表于 2015-10-13 04:05
你这么说也是不算全对，只能说月神在为了提高响应速度而拉黑文件时是采用MD5检测，但是说到底月神本身也 ...

你有见过改MD5以后月神照杀不误（报毒名不变）的情况？有没有相关的帖子，我去看看，我很感兴趣

欧阳宣

驭龙 发表于 2015-10-13 20:01
你有见过改MD5以后月神照杀不误（报毒名不变）的情况？有没有相关的帖子，我去看看，我很感兴趣

这个我也确实不能确定，但是在一台机子上，又有云缓存的可能性，因此就算改了md5也报都不能确认

，除非我知道一个样本报了，我再改md5再加密后传给你，你再解压。