今年ESET在VB Conference上依旧很活跃

显示全部楼层 · 发表于 2017-10-5 14:15:52

美系喜欢发掘新领域，cylance讨论BIOS；铁壳讲路由安全（虽然多半是为了推销自己家core）；MBAM讲advergaming，现在好多手游都走了这个路子

欧系喜欢深挖某个地下组织的来龙去脉，比如eset，BD，fs还在讲漏洞攻击工具包

感觉侧重点的不同还是会反映在自己产品上

显示全部楼层 · 发表于 2017-10-5 20:00:50

竟然没有卡巴

显示全部楼层 · 发表于 2017-10-6 07:24:16

本帖最后由 B100D1E55 于 2017-10-6 07:25 编辑

欧阳宣发表于 2017-10-5 14:15
美系喜欢发掘新领域，cylance讨论BIOS；铁壳讲路由安全（虽然多半是为了推销自己家core）；MBAM讲advergami ...

ESET、BD基本都是逆向分析之类的研究，还有就是测试方法（这个分支基本都是David Harley的贡献，话说他今年应该是第16篇vb submission了？），从不讲侦测手段
Cylance的那个我挺感兴趣的

显示全部楼层 · 发表于 2017-10-6 07:25:20

pal家族发表于 2017-10-5 20:00
竟然没有卡巴

卡巴去年还有的，不知道今年为什么没参会。不过反正还有其他各种会，应该能看到

显示全部楼层 · 发表于 2017-10-6 13:14:02

wangkaka 发表于 2017-10-4 20:13
大佬，都怪你的测试，害得我放弃avast还有卡巴，安装了eset。好像几大杀软厂商，我就eset，斗牛犬还 ...

我建议是全开；误杀了，你可以从【隔离区】里排除加白，如果漏掉了，就…… 别的不说，就一个篡改首页木马，锁定你的浏览器为 [四位数字.com/推广尾巴] …… 就能恶心死你。

我个人来说……宁可杀错一万，绝不放过一个；对未知威胁仁慈，就是对你的爱机残忍。

显示全部楼层 · 发表于 2017-10-6 13:17:12

B100D1E55 发表于 2017-10-4 21:29
ESET报毒的置信度是威胁>潜在不受欢迎>潜在不安全。潜在不受欢迎就是PUP，例如BitComet的FusionCore，或 ...

实在想不通为毛中文版要加白FlyStudio（易语言），杀了它也是活该！

显示全部楼层 · 发表于 2017-10-8 01:45:21

fireherman 发表于 2017-10-6 13:17
实在想不通为毛中文版要加白FlyStudio（易语言），杀了它也是活该！

估计是压误报。。ESET老套路了。不过不好好分析flystudio大概是缺乏中国的分析人员？之前问官方这个事情他们当没看见了

[分享] 今年ESET在VB Conference上依旧很活跃