Cylance 是使用了什麼黑科技？

显示全部楼层 · 发表于 2016-5-5 22:39:21

我去you{过}{滤}tube 的Cylance 官方看過他的影片他說他家的CylanceProtect沒有依賴病毒定義啟發式沙盒行為監視只靠機器學習就可以解決勒鎖軟體的問題可是這好像代表只要過了機器學習這一關防毒軟件就傻掉了啊啊啊！

360好像有啟發有微虛擬化理論上好像有行為監視？待確認？

Cylance說他能阻擋神網的攻擊？然後說他能阻止Word巨集勒鎖病毒？這一切真的都靠機器學習就可以了嗎？

显示全部楼层 · 发表于 2016-5-5 23:05:05

部分吹逼。

机器学习作为自动分析技术的前沿，很早就被各大安软（尤其是云较强的安软）所采用。其本身也存在着数据污染和过拟合的问题，没有那么神的。

显示全部楼层 · 发表于 2016-5-5 23:46:05

机器学习谁没在做呢

管他说些什么，最后出来的效果是不太好的

显示全部楼层 · 发表于 2016-5-5 23:57:23

有支持SEP的和Cylance官人開戰了

显示全部楼层 · 发表于 2016-5-6 00:16:54

本帖最后由尘梦幽然于 2016-5-6 00:24 编辑

那QVM早就完爆Cylance了

Cylance还没搞机器学习的时候，QVM作为一种机器学习的启发式引擎就已经广泛应用了。

然而迄今为止的机器学习启发式引擎白名单需要有多大，才能保证可用性？

如Cylance所说的那般完美的机器学习只不过是一种愿景。

显示全部楼层 · 发表于 2016-5-6 10:25:02

联想到阿尔帕狗对付李世石的围棋比赛！

显示全部楼层 · 发表于 2016-5-6 13:49:40

不是什么新鲜的事儿，机器学习/人工智能很早就用在样本分析上，以及特定类型的恶意软件侦测。用作通用的检测引擎的话，误报还是个大问题，需要白名单支撑。

显示全部楼层 · 发表于 2016-5-6 21:51:21

实际测试，Cylance的成绩并不好

显示全部楼层 · 发表于 2016-5-7 01:28:39

实际应用起来效果如何未可知。

显示全部楼层 · 发表于 2016-5-7 07:34:49

没有病毒库没有白名单向来结果不会好。
因为纯粹从行为来说，不少正常软件的行为不会比病毒，木马轻到哪里。
最好的结果就是来个万物杀，有点风吹草动就干掉。

[讨论] Cylance 是使用了什麼黑科技？