多引擎真的靠谱吗？

显示全部楼层 · 发表于 2017-10-2 15:09:58

bbs2811125 发表于 2017-10-2 14:55
这三个选一个然后配上垃圾清理就完事

修复也是挺重要的，杀软不带修复等于管杀不管埋啊！可能杀完了有些系统设置也被更改了，当然卡巴是有回滚，ESET现在也带恢复系统设置了

显示全部楼层 · 发表于 2017-10-2 15:36:31

卡巴小红花

显示全部楼层 · 发表于 2017-10-2 15:37:45

本帖最后由 191196846 于 2017-10-2 15:39 编辑

Cylance 果然误报挺大的……

有的杀软引擎真的是玄学哈哈哈

吹了这么多年的机器学习，感觉做好的没几家

这也同时暴露了过度依赖OEM引擎（BD）的缺点：一旦误报满片红

显示全部楼层 · 发表于 2017-10-2 15:48:28

cloud01 发表于 2017-10-2 13:41
支持，所以挑几个比较知名靠谱，不同地区老大级，使用人数比较多的病毒库就够了，引擎都是比较老的了，卡巴 ...

ESET 库小？你是怎么看出来的？

是指库占用空间的体积小？还是指收集的样本特征少？

显示全部楼层 · 发表于 2017-10-2 15:59:18

191196846 发表于 2017-10-2 15:48
ESET 库小？你是怎么看出来的？

是指库占用空间的体积小？还是指收集的样本特征少？

体积，更新量也不大（流量体积）
特征比较凝练，数据库紧凑度比较好，这在当下大家都着急忙慌快速入库的大环境下算是不多见了。

显示全部楼层 · 发表于 2017-10-2 16:38:19

没看见大蜘蛛，长吁了一口气

显示全部楼层 · 发表于 2017-10-2 16:52:01

gold2007 发表于 2017-10-2 16:38
没看见大蜘蛛，长吁了一口气

不过大蜘蛛的检测率并不是很理想

显示全部楼层 · 发表于 2017-10-2 17:12:01

191196846 发表于 2017-10-2 15:48
ESET 库小？你是怎么看出来的？

是指库占用空间的体积小？还是指收集的样本特征少？

收集的样本不算少，但是像15楼说的，体积小，库凝练，神经网络虽然比云慢，但误杀少，入库的类别不少，所以需要eset本身的启发引擎来发挥这个高效的库，eset的库如果给别人用可能效果会打折，而且最新版本和老版本效果也有差距，所以适合单奔ESET最新版本。卡巴现在也在优化了，库又大，云又快，BD相对来说还是大而全吧。

显示全部楼层 · 发表于 2017-10-2 17:52:01

最后一个真是大翻车

显示全部楼层 · 发表于 2017-10-2 17:59:26

ccboxes 发表于 2017-10-2 16:52
不过大蜘蛛的检测率并不是很理想

用了几年没中毒，可能是因为没有下载病毒样本玩双击？

[讨论] 多引擎真的靠谱吗？