Cylance v.s. ESET锁库测试（更新至11月??日）

显示全部楼层 · 发表于 2017-9-26 12:37:57

iamLMH 发表于 2017-9-26 08:48
删除太多腾讯家族的东西了，最后还是联系管理员，卸载了。
不过装这家伙的时候电脑真的挺轻快，几乎是用 ...

对了，有件事情比较好奇：我想知道那些被误杀的文件Cylance评分是多少，在Device那页点到设备页面，底下有个表格写着Cylance Score，我有点好奇那些被误报的引擎都判多少分

显示全部楼层 · 发表于 2017-9-26 13:00:05

误报什么的还真不好说，腾讯和阿里的东西本来就流氓到爆，两个聊天软件加什么全局钩子，直接访问硬盘。对待这种安全软件本身策略不合适的，估计只能信任签名了，这次ccleaner的事情也才过去，所以我觉得腾讯和阿里系还是虚拟机比较实在。。

显示全部楼层 · 发表于 2017-9-26 13:15:59

B100D1E55 发表于 2017-9-26 12:15
从目前来看不少是新的ransom，ESET对这类基本是靠(AMS)入库，主防我没测所以不知道近期检测率提升了没有 ...

其实我是禁止一切注入系统程序，禁止一切启用powershell的

不知道现在直接加密不经过系统程序的还多不多，是不是这种反而容易被ESET杀？如果是调用注入系统程序的反倒不怕，有HIPS。

显示全部楼层 · 发表于 2017-9-26 13:45:11

ESET

不行了

显示全部楼层 · 发表于 2017-9-26 16:30:43

本帖最后由 iamLMH 于 2017-9-27 00:29 编辑

B100D1E55 发表于 2017-9-26 12:37
对了，有件事情比较好奇：我想知道那些被误杀的文件Cylance评分是多少，在Device那页点到设备页面，底下 ...

还有一个淘宝的防护组件已经变成7了

显示全部楼层 · 发表于 2017-9-26 16:34:11

幸好我虚拟机的映像是刻在u盘和ftp上，这尿性万一开心把我的虚拟机block了。。我毕业设计cadence得重新来了。

显示全部楼层 · 发表于 2017-9-26 22:27:21

iamLMH 发表于 2017-9-26 16:34
幸好我虚拟机的映像是刻在u盘和ftp上，这尿性万一开心把我的虚拟机block了。。我毕业设计cadence得重新来了 ...

Cadence都杀我也醉了。。。我觉得应该把你的回复置顶以警示他人

显示全部楼层 · 发表于 2017-9-26 22:29:22

68221281 发表于 2017-9-26 13:00
误报什么的还真不好说，腾讯和阿里的东西本来就流氓到爆，两个聊天软件加什么全局钩子，直接访问硬盘。对待 ...

他们到底做不做恶我不想评论，不过至少而言说明Cylance所谓的新兴机器学习到头来还是分拣不清楚这类文件。估计他们现在也舍不得为控制误报降查杀

显示全部楼层 · 发表于 2017-9-27 00:18:42

B100D1E55 发表于 2017-9-26 22:27
Cadence都杀我也醉了。。。我觉得应该把你的回复置顶以警示他人

没有杀cadence，cadence在我u盘上
只是杀了matlab后我不敢上u盘了

显示全部楼层 · 发表于 2017-9-27 01:47:04

本帖最后由 68221281 于 2017-9-27 01:51 编辑

B100D1E55 发表于 2017-9-26 22:29
他们到底做不做恶我不想评论，不过至少而言说明Cylance所谓的新兴机器学习到头来还是分拣不清楚这类文件 ...

我倒是觉得他们本来就不干净，如果被当成PUP杀了估计也没啥问题。Cylance毕竟还是做国外的企业为主。

话说曾经听到某乎用户介绍qvm的时候，说这个主要是用来抗免杀变形的，但要是像你前面说的，机器学习引擎免杀没那么玄乎的话，感觉这东西也就那么回事，检测率&误报率同步提高，最后第一时间还是拉黑+入库。所以说最难免杀的还是主防？

[杀软评测] Cylance v.s. ESET锁库测试（更新至11月??日）