查看: 11163|回复: 73
收起左侧

[讨论] 看到这篇说eset的新闻我就呵呵了

  [复制链接]
qazxsw2
发表于 2018-2-2 19:20:28 来自手机 | 显示全部楼层 |阅读模式
就微软那卡机卡的要死破杀软能放在一块比?流畅度,防护能力,监控,防火墙哪个不比你强?!
现在的媒体这标题也是真TM扯淡的很。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
杰伦J时代
发表于 2018-2-2 20:05:21 | 显示全部楼层
不是我说,ESET真的一般!!!
Jerry.Lin
发表于 2018-2-2 20:40:06 | 显示全部楼层
单以AV-TEST的成绩来看,确实防护WD都比ESET高

但一家测试结果并不能代表什么?我还是很喜欢ESET的分类系统和低误报
B100D1E55
发表于 2018-2-2 22:17:58 | 显示全部楼层
这个的确是很无奈,我个人觉得ESET并不是不知道avtest的成绩问题,只不过由于avtest的性能测试方法比较神奇所以他们就不优化了(参考和AVC的矛盾)

此外把误报归到usability里面也很囧,MS的usability分很低(也就是误报),但是很多人只看检测率
kafan988
发表于 2018-2-2 22:22:36 | 显示全部楼层
确实防护WD都比ESET高
fireherman
发表于 2018-2-2 23:23:34 | 显示全部楼层
本帖最后由 fireherman 于 2018-2-2 23:24 编辑
B100D1E55 发表于 2018-2-2 22:17
这个的确是很无奈,我个人觉得ESET并不是不知道avtest的成绩问题,只不过由于avtest的性能测试方法比较神奇 ...




就AV-TEST来说,很多用户被个绿色条形统计图所……迷惑。

如果单纯把一个杀软的统计单独拿出来,例如把2017年全年(12个月)的、ESET的测试排列,就会发现,ESET其实成绩很平均,查杀率维持在97%±,性能、误报等也是如此……

我倒觉得ESET现在有点迷茫,方向不清晰。

ESET发迹于本地静态库和高启发,而现在云的应用却越来越重要;重写源码迎合云,风险(投入)很高,甚至会得不偿失,两头不着岸;智能化的云端规则(云主防,云端HIPS联动)又必然影响性能(WD卡exe就是个例子,程序挂起等待云端扫描占用大量时间(卡exe的主因)),而本地启发又到了瓶颈,手动HIPS又影响体验。

于是……通过增加应用模块来补充,由个人版v8开始就这么走过来。

嗯……我个人觉得,综合实力ESET还是有的,毕竟累积了多年的经验,就是进步相比起其他对手,慢了点。


评分

参与人数 1人气 +3 收起 理由
吾与谁归 + 3

查看全部评分

B100D1E55
发表于 2018-2-2 23:35:46 | 显示全部楼层
本帖最后由 B100D1E55 于 2018-2-3 09:26 编辑
fireherman 发表于 2018-2-2 23:23
就AV-TEST来说,很多用户被个绿色条形统计图所……迷惑。

如果单纯把一个杀软的统计单独拿出来 ...

我觉得主要是他们内部决策认为误报控制高于一切导致的……ESET对误报的响应比病毒上报还要快,我上报毒反馈周期一般是3~6小时,误报上报响应周期是0.5~2小时左右

当时相关争论的帖子里就有官人在那里说ESET作为私企不用天天被股东的要求牵着鼻子走(暗指很多老厂近期大搞机器学习杀毒的hype)。一些毒其实后台分拣器能检测到但是整体置信度仍然达不到误报控制阈值所以不报,这就是相应的代价。

总之看看今年的改进呗,其实ESET云化程度不低(很多改进都在后台进行),但是出于性能稳定性考虑不采取某些云厂的手段,仍然用缓存之类的解决问题,所以响应速度比较抱歉。今年企业/个人版云响应速度提升,外加EDR工具(就是那个EEI)应该会有点意思
包括之前一直被诟病的缺乏回滚功能的问题:



老早就有官方文档讨论了,只不过现阶段被内部枪毙,类似内测沙盘的命运

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireherman
发表于 2018-2-2 23:49:45 | 显示全部楼层
本帖最后由 fireherman 于 2018-2-2 23:52 编辑
B100D1E55 发表于 2018-2-2 23:35
我觉得主要是他们内部决策认为误报控制高于一切导致的……ESET对误报的响应比病毒上报还要快,我上报毒反 ...





说到阈值,ESET就真的应该交由用户来控制(先设置一个默认值),微软的UAC都有阀值控制,ESET又何必不放手给用户呢?

让那些阀值设置得高的用户来取得最先的样本(自动上报),ESET云端进行智能分析,紧接着更新,让使用阀值设置低的用户(例如默认设置)免受干扰,这不是蛮好嘛?


而现在的情况是,PUA[unsafe]/[sup]默认开启,而PUA[unwanted]默认关闭,结果放行一堆流氓,至少害了第一批受害者。

519916277
发表于 2018-2-2 23:56:05 来自手机 | 显示全部楼层
eset的hips交互模式,试用的时候我想打人,本来卡巴到期想买三年eset试试,结果交互窗口导致疯狂死机,果断入了3年诺顿,eset体验真心差
fireherman
发表于 2018-2-3 00:02:12 | 显示全部楼层
519916277 发表于 2018-2-2 23:56
eset的hips交互模式,试用的时候我想打人,本来卡巴到期想买三年eset试试,结果交互窗口导致疯狂死机,果断入了 ...



【交互模式】本来就应该在【学习模式】后才开启的,一安装完就开【交互模式】,根本就是和自己的鼠标过不去。


而且……默认使用的是自动模式,手动换了交互模式就不能怪体验差;就好比不用UAC的默认模式,强行推到最高,弹窗弹到发疯,就不能怪Windows的体验差,因为这是自己的选择。

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 07:49 , Processed in 0.126467 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表