ESET侦测技术之演进

显示全部楼层 · 发表于 2017-1-21 00:28:45

fireherman 发表于 2017-1-20 21:34
那ESET不是自打嘴巴么？那边厢说别人MD5云防，这边厢自己就用DNA验证。

以识别罪犯为例，MD5属于罪犯拔跟胡子就失效的特征，DNA更多是行为上的广谱识别。当然MD5几乎不会有误报问题，所以可以低成本全自动化处理

显示全部楼层 · 发表于 2017-1-21 00:35:22

B100D1E55 发表于 2017-1-21 00:28
以识别罪犯为例，MD5属于罪犯拔跟胡子就失效的特征，DNA更多是行为上的广谱识别。当然MD5几乎不会有误报 ...

这个我明白，用更形象的例子：

MD5只是验证“指纹”，而DNA则是“验血”；但关键是这种行为上的识别是需要时间来缓冲的，而一个程序（包括病毒）在命令行与命令行之间（一个被执行的代码和即将要被执行的下一个代码之间），可能只有几毫秒的时间，如果花费长时间挂起程序验证，则会影响系统性能和用户体验。

所以……我才说，这是黑科技啊黑科技。

显示全部楼层 · 发表于 2017-1-21 00:46:26

fireherman 发表于 2017-1-21 00:35
这个我明白，用更形象的例子：

MD5只是验证“指纹”，而DNA则是“验血”；但关键是这种行为上的 ...

所以AMS是以内存页为单位来扫描的，并以系统函数作为触发条件，颗粒度并没有细致到指令这个层级，扫描过后的内存页缓存起来就可以避免再次扫描拖累性能

显示全部楼层 · 发表于 2017-1-24 15:31:25

ESET不断强调的另一个卖点在于新的启发引擎。启发引擎听着怎么这么别扭呢

显示全部楼层 · 发表于 2017-1-27 19:44:56

支持一下

[分享] ESET侦测技术之演进