今年ESET在VB Conference上依旧很活跃

B100D1E55

这两天又是一年一度Virus Bulletin大会举行的时候，每年ESET都会在会上有多个专题演讲（今年ESET和腾讯是会议的白金赞助商）


分别有：

https://www.virusbulletin.com/co ... rol-systems-stuxnet
https://www.virusbulletin.com/co ... -turned-upside-down
https://www.virusbulletin.com/co ... -your-research-week
https://www.virusbulletin.com/co ... on-vectors-revealed
https://www.virusbulletin.com/co ... ponsor-presentation
https://www.virusbulletin.com/co ... sed-banking-trojans


时间表：

https://www.virusbulletin.com/conference/vb2017/programme/ （都是大厂参会）

InnoriaAlter

......感觉VB相关的新闻很久不见了...

avast的主题有点意思

以及，国内貌似只有腾讯去了，主题是讲哈勃

wangkaka

大佬，都怪你的测试，害得我放弃avast还有卡巴，安装了eset。好像几大杀软厂商，我就eset，斗牛犬还有emsi没用过了话说潜在不安全和潜在不受欢迎都要开启吗？这两个哪一个类似其他杀软的pup查杀？

B100D1E55

霄栋 发表于 2017-10-4 18:56
avast的主题有点意思

以及，国内貌似只有腾讯去了，主题是讲哈勃

是的，而且是sponsored presentation，应该不是走传统投稿流程。去年倒是qihoo讲了两场

avast不知道会讲什么，估计文章/视频得等个把个月才会放出来

B100D1E55

wangkaka 发表于 2017-10-4 20:13
大佬，都怪你的测试，害得我放弃avast还有卡巴，安装了eset。好像几大杀软厂商，我就eset，斗牛犬还 ...

ESET报毒的置信度是 威胁>潜在不受欢迎>潜在不安全。潜在不受欢迎就是PUP，例如BitComet的FusionCore，或者Kingsoft等等；而潜在不安全则报得更激进点，包括一般游戏修改器、注册机等等，以及一些报壳，因此默认是关闭的。

如果希望高安全度三个都应该打开（我发现有一些恶意js挖矿脚本仅当打开“潜在不安全”才会报毒），HIPS可以选用“智能”，内置了官方一些基本保护规则。此外如果希望检出结果和VT相符的话推荐使用英文版，因为中文版ESET不检出FlyStudio等家族

B100D1E55

InnoriaAlter 发表于 2017-10-4 13:18
......感觉VB相关的新闻很久不见了...

VB也算大会（大机构）了，只不过国内媒体中大概比较低调

wangkaka

B100D1E55 发表于 2017-10-4 21:29
ESET报毒的置信度是 威胁>潜在不受欢迎>潜在不安全。潜在不受欢迎就是PUP，例如BitComet的FusionCore，或 ...

我昨天测试了一下，有些病毒请在不安全报了，关了它就不报，还是打开吧。。

B100D1E55

wangkaka 发表于 2017-10-4 21:39
我昨天测试了一下，有些病毒请在不安全报了，关了它就不报，还是打开吧。。

我个人喜欢ESET的一点就在于选项比较开放。默认是低误报，但是也给用户更激进侦测的选项。HIPS虽然默认关闭，但是高级用户可以手动定制规则，算相当开放了

wan719859056

ESET NOD32给我的感觉就是轻巧又不会觉得单薄，高启发，又保持着低误报。而且软件设置了很多选择给用户，这点很喜欢。