Detection ratio: 7 / 54

显示全部楼层 · 发表于 2015-11-28 14:16:35

nick20010117 发表于 2015-11-28 14:14
ESS很不喜欢入库，而喜欢调整启发式引擎

非也，ESET杀注入基本上就是靠入库，要不然我这几天怎么都是ESS MISS呢，哈哈

显示全部楼层 · 发表于 2015-11-28 14:17:27

哎哟哟，中午几个样本卡巴基本都miss了主防也没有反应
靠BSS的主防真的只能当最后的防线啊。。

显示全部楼层 · 发表于 2015-11-28 14:17:32

驭龙发表于 2015-11-28 14:16
非也，ESET杀注入基本上就是靠入库，要不然我这几天怎么都是ESS MISS呢，哈哈

其他类型的威胁真的很靠启发

显示全部楼层 · 发表于 2015-11-28 14:21:54

nick20010117 发表于 2015-11-28 14:17
其他类型的威胁真的很靠启发

嗯，启发确实是强大，但对付未知威胁依然需要不停的更新启发规则和算法，不更新还是不行的，可它的启发确实是毋庸置疑的强大

显示全部楼层 · 发表于 2015-11-28 14:24:56

驭龙发表于 2015-11-28 14:21
嗯，启发确实是强大，但对付未知威胁依然需要不停的更新启发规则和算法，不更新还是不行的，可它的启发确 ...

楼主发的样本双击很好玩

显示全部楼层 · 发表于 2015-11-28 14:27:31

君陌潇发表于 2015-11-28 14:24
楼主发的样本双击很好玩

WD不需要双击，因为你看墨家小子最新发的几个样本，都难逃Spursint杀，早上和昨天的样本没测，但应该无法逃出Spursint杀，玩不了双击，哈哈

显示全部楼层 · 发表于 2015-11-28 14:29:18

君陌潇发表于 2015-11-28 14:24
楼主发的样本双击很好玩

bullguard很多双击主防kill

显示全部楼层 · 发表于 2015-11-28 14:29:19

SUD to BAV

显示全部楼层 · 发表于 2015-11-28 14:29:55

驭龙发表于 2015-11-28 14:21
嗯，启发确实是强大，但对付未知威胁依然需要不停的更新启发规则和算法，不更新还是不行的，可它的启发确 ...

ESET没有主防这点实在烦，要不然我就会去试试
所以我选择了主防拦截率比较高，又有回滚，还不卡机的bullguard

显示全部楼层 · 发表于 2015-11-28 14:31:36

驭龙发表于 2015-11-28 14:27
WD不需要双击，因为你看墨家小子最新发的几个样本，都难逃Spursint杀，早上和昨天的样本没测，但应该无法 ...

GD有些开上网保护和实时监控也会拦截双击只开了个行为监控

[可疑文件] Detection ratio: 7 / 54