多引擎真的靠谱吗？

显示全部楼层 · 发表于 2017-10-2 18:18:35

楼主是用Dev C++写的吗？

显示全部楼层 · 发表于 2017-10-2 19:44:14

用WinRAR打包自解压就能让一堆杀毒软件报毒

，三鹿灵QVM也可能会报这种包

显示全部楼层 · 发表于 2017-10-2 19:57:44

cloud01 发表于 2017-10-2 17:12
收集的样本不算少，但是像15楼说的，体积小，库凝练，神经网络虽然比云慢，但误杀少，入库的类别不少， ...

怎么可能库给别人用，引擎不给别人用？

像BD 的OEM，当然是连引擎组件一起带啊……怎么可能只有库。

ESET不做OEM当然是因为核心技术都在那个引擎里

显示全部楼层 · 发表于 2017-10-2 20:32:23

Hello world那个不是很经典的教学例子吗？我看学校学C/C艹发下来的书第一个就是，而且江民出现的几率很高，不知道实际运行会是怎么样

显示全部楼层 · 发表于 2017-10-2 20:44:44

话说，我很好奇，avast引擎里就我测试来看，启发够呛（比较垃圾），机器学习没怎么看到应用（或许evo-gen这种报毒用到？），怎么误杀这么大。。

显示全部楼层 · 发表于 2017-10-2 20:49:13

bbs2811125 发表于 2017-10-2 14:03
我倒觉得avast的参考性不如ESET
卡巴替代BD、ESET作为传统启发类、Avira兜个底基本上差不多了。当然BD的 ...

我见到不少毒源最终鉴定/归类的时候都是用ESET的报毒名

显示全部楼层 · 发表于 2017-10-2 20:51:34

191196846 发表于 2017-10-2 15:37
Cylance 果然误报挺大的……

有的杀软引擎真的是玄学哈哈哈

Cylance被嘲笑过是能给用户“绝对安全感”的杀软，因为不管好坏都报毒。从我两周测试情况看，我人肉剔掉的无效样本白样本基本都被Cylance报了个遍。这些个光靠文件表面特征报毒的引擎基本都一个德性

显示全部楼层 · 发表于 2017-10-2 20:53:46

191196846 发表于 2017-10-2 15:48
ESET 库小？你是怎么看出来的？

是指库占用空间的体积小？还是指收集的样本特征少？

我觉得他们模型估计的确比较紧凑，每次更新日志差不多几十种，每日稀疏更新几次，云拉黑不是很依赖，说明他们对自己模型/单个定义更新的广谱度有信心

显示全部楼层 · 发表于 2017-10-2 20:54:31

Eset小粉絲发表于 2017-10-2 18:18
楼主是用Dev C++写的吗？

嗯是的，mingw编译出来估计是一个效果

显示全部楼层 · 发表于 2017-10-2 20:55:16

本帖最后由 B100D1E55 于 2017-10-2 20:59 编辑

iamLMH 发表于 2017-10-2 20:32
Hello world那个不是很经典的教学例子吗？我看学校学C/C艹发下来的书第一个就是，而且江民出现的几率很高， ...

所以第一回合小标题是“初学者的苦恼”

江民……这货基本就是个乱报的，你看随便改改都能看到很有想象力的毒名，你永远不知道他们到底提取了什么作为特征……

[讨论] 多引擎真的靠谱吗？