ESET侦测技术之演进

显示全部楼层 · 发表于 2017-1-20 11:09:03

本帖最后由 fireherman 于 2017-1-20 11:10 编辑

pal家族发表于 2017-1-20 11:04
你查一下有没有和root的帖子重一部分内容？
root也翻译了好多当时。
尴尬。。。。不过他的有些帖子沉了

这个……我还真没搜索……

卡饭后台似乎设置了90天内无回复的主题会自动锁贴，导致帖子沉了后无法顶上来。

显示全部楼层 · 发表于 2017-1-20 11:11:04

fireherman 发表于 2017-1-20 11:09
这个……我还真没搜索……

卡饭后台似乎设置了30天内无回复的主题会自动锁贴，导致帖子沉 ...

不过楼主自己对资料的内容发扬光大了！
融会贯通了！

我个人很喜欢楼主这样帖子。很明显不是生搬硬套、

显示全部楼层 · 发表于 2017-1-20 11:11:48

点赞！

显示全部楼层 · 发表于 2017-1-20 14:09:31

pal家族发表于 2017-1-20 11:11
不过楼主自己对资料的内容发扬光大了！
融会贯通了！

写之前其实还搜了一下有没有和老帖重复。。。。
话说eset区和eset本身一样安静啊

显示全部楼层 · 发表于 2017-1-20 14:23:42

B100D1E55 发表于 2017-1-20 14:09
写之前其实还搜了一下有没有和老帖重复。。。。
话说eset区和eset本身一样安静啊

有新版出来才热闹

显示全部楼层 · 发表于 2017-1-20 15:11:13

本帖最后由 root1605 于 2017-1-20 15:14 编辑

pal家族发表于 2017-1-20 11:04
你查一下有没有和root的帖子重一部分内容？
root也翻译了好多当时。
尴尬。。。。不过他的有些帖子沉了

并没有任何关于eset的，只有卡巴的，而且只有三篇

显示全部楼层 · 发表于 2017-1-20 16:26:44

唉，真的只有key才是大家永恒的话题！

显示全部楼层 · 发表于 2017-1-20 17:30:22

eset的清除，对于染毒文档、pe文件的清除、复原以及活动威胁的对抗与清除一直是短板

显示全部楼层 · 发表于 2017-1-20 17:44:44

B100D1E55 发表于 2017-1-19 23:12
从官方描述来看应该是内存启发（我记得早年瑞星内存监控大多是杀字符串特征，所以相对好免杀一点）
ESET ...

我也想说瑞星的内存特征码，确实都是字符串，而且只针对灰鸽子这类特别流行的。
ESE T应该也不会对所有的样本都提取内存特征。

显示全部楼层 · 发表于 2017-1-20 18:11:09

B100D1E55 发表于 2017-1-19 13:37
SONAR我用的时候反正误报高得恐怖，ATC变化太大了无法评价……按照之前的评测无非也就是通过一些敏感行为 ...

连sonar都报的东西没理由不怀疑啊，你要说Heur.AdvML.A误报多才是真的

AMS的检测码从平时少数出现的情况来看和自己的特征查杀毫无区别，不知道AMS的特征码和普通每日更新的病毒库特征码的区别体现在哪里

[分享] ESET侦测技术之演进