Symantec特征库暴减四千万，幕后推手会不会是SDS体系？反正Symantec特征库不再臃肿

显示全部楼层 · 发表于 2016-6-1 08:50:04

本帖最后由驭龙于 2016-6-1 09:12 编辑

大家还记得我之前发过的这个帖子吧？谁说我大Symantec不会优化特征库？8月5日一次更新缩减六百万特征，这不是优化特征库？

Symantec的特征库数量一直被大家吐槽，我也经常吐槽Symantec特征库太臃肿，不是高档的基因库，然而这个情况已经彻底改变，上个月21日北京时间，Symantec对其特征库大动干戈，将四千六百多万的特征库缩减到五百七十八万，这是一个翻天覆地的缩减啊，这或许就是SDS引擎架构带来的巨变吧，从此Symantec的特征库再也不是臃肿的了。

美国时间5月19日，特征库数。

美国时间5月20日，特征库数。

今天的特征库数量是五百六十万。

官方地址：
https://www.symantec.com/security_response/definitions/certified/

好像现在Symantec已经给Norton 22.6推送SDS体系，这或许就是本次特征库数量巨变的幕后推手吧？总之Symantec特征库终于改变了，不再是臃肿的库，期待着SDS带来更多的好效果吧。

PS：不过奇怪的是好像SEP并没有SDS，所以也有可能是之前的特征库特征调整，然后等待SDS体系？

显示全部楼层 · 发表于 2016-6-1 09:25:53

胖福发表于 2016-6-1 09:19
要是查杀能在提高一块真就很好了，现在特征码的通用性太差！

我听@pal家族说现在22.6的SDS文件夹是50MB左右，而我这里的22.7是130MB，我猜测SDS并没有完全开始启用，所以我觉得提升查杀还是有一点点希望的

显示全部楼层 · 发表于 2016-6-1 09:13:36

新版和我现在用的21版明显不一样，很多上报后收到回复说是白文件的样本（肯定错了），新版能检测到而且报法也是入库的报法，而我的21版就无法检测！

显示全部楼层 · 发表于 2016-6-1 09:16:19

胖福发表于 2016-6-1 09:13
新版和我现在用的21版明显不一样，很多上报后收到回复说是白文件的样本（肯定错了），新版能检测到而且报法 ...

看来这新引擎还是不错的，我现在感觉NS 22.7是我用过最流畅的安软了，如果查杀也提升，那真的很酷

显示全部楼层 · 发表于 2016-6-1 09:19:56

驭龙发表于 2016-6-1 09:16
看来这新引擎还是不错的，我现在感觉NS 22.7是我用过最流畅的安软了，如果查杀也提升，那真的很酷

要是查杀能在提高一块真就很好了，现在特征码的通用性太差！

显示全部楼层 · 发表于 2016-6-1 09:24:21

嗯~~~就看22.7正式发布之后检测率如何啦！
我估摸着毛子的2017版也差不多了，可能会在比较接近的时间发布呢

显示全部楼层 · 发表于 2016-6-1 09:27:39

驭龙发表于 2016-6-1 09:25
我听@pal家族说现在22.6的SDS文件夹是50MB左右，而我这里的22.7是130MB，我猜测SDS并没有完全开始启用 ...

晚些时候我再去同学那里看下sds特征有多大了，说不定分批推送也是有可能的。

显示全部楼层 · 发表于 2016-6-1 09:34:29

pal家族发表于 2016-6-1 09:27
晚些时候我再去同学那里看下sds特征有多大了，说不定分批推送也是有可能的。

好的，我等你消息

NS22.7的SDS现状

显示全部楼层 · 发表于 2016-6-1 10:07:21

驭龙发表于 2016-6-1 09:34
好的，我等你消息

NS22.7的SDS现状

我这里也是130MB！

显示全部楼层 · 发表于 2016-6-1 10:08:58

胖福发表于 2016-6-1 10:07
我这里也是130MB！

你的是NS22.6么？如果是的话，可能真的开始推送了

[分享] Symantec特征库暴减四千万，幕后推手会不会是SDS体系？反正Symantec特征库不再臃肿

本帖子中包含更多资源

本帖子中包含更多资源