ESET和其他主流杀软性能分析

显示全部楼层 · 发表于 2018-2-7 12:59:17

驭龙发表于 2018-2-7 12:54
你如果分析过EM018模块，就会知道AMS为什么会占用这么大的比重了，哈哈

怎么个说法

显示全部楼层 · 发表于 2018-2-7 13:01:10

HEMM 发表于 2018-2-6 16:03
我感觉只是微软这个平台给了鸭梨.......这么疯狂的更新，还强制要求按照微软的标准来，兼容都成难题..... ...

微软的确现在迭代比较快，给杀软维护带来了不少麻烦……

我最想吐槽的是秋季更新的触摸键盘，比安卓2.1时代的还要卡，肥肠恐怖

显示全部楼层 · 发表于 2018-2-7 13:01:57

B100D1E55 发表于 2018-2-7 12:59
怎么个说法

AMS不单单有规则，还跟EM002特征库＋引擎联动，当然会影响一点点性能了，另外这是我的愚见，我对反编译不在行，只能看看串符而已

显示全部楼层 · 发表于 2018-2-7 13:07:42

驭龙发表于 2018-2-7 13:01
AMS不单单有规则，还跟EM002特征库＋引擎联动，当然会影响一点点性能了，另外这是我的愚见，我对反编译不 ...

啊这是肯定的，我之前测过一些pua基本上过了扫描还会被ams逮。一开始以为ams维护自己的特征集，后面发现基本上就是内存比对毒库，和启发扫毒是一个性质，只是没有模拟执行

被你这么一说我有点兴趣，到时候拿工具逆向看看

刚才在你说这事的时候先导了一下字符串看到了：

known .exe modified - silent detection
dangerous registry change silently reported
dangerous file change silently reported
exploit silently detected

所以那个aggressive cloud是哪个模块里的

显示全部楼层 · 发表于 2018-2-7 13:10:14

yanjay 发表于 2018-2-7 08:03
从标题来看就是说ESET最牛，其他杀软都比不了。

毕竟一开始并没打算测其他家

显示全部楼层 · 发表于 2018-2-7 13:12:10

PanzerVIIIMaus 发表于 2018-2-6 16:39
所以说，总结ESET的性能应该这么说——？
“初极狭，才通人…………豁然开朗……”
而且我觉得应该 ...

我买新机第一件事情就是卸载McAfee，不过他们家的Truekey还行

显示全部楼层 · 发表于 2018-2-7 13:12:18

B100D1E55 发表于 2018-2-7 13:07
啊这是肯定的，我之前测过一些pua基本上过了扫描还会被ams逮。一开始以为ams维护自己的特征集，后面发现 ...

而且智能模式也有一些自家规则，但寥寥无几。

动态分析方面ESET真的弱，还是赛门铁克的SONAR和卡巴的SW强悍啊，希望ESET以后强化一下动态分析方面的行为防御吧

显示全部楼层 · 发表于 2018-2-7 13:14:16

B100D1E55 发表于 2018-2-7 13:12
我买新机第一件事情就是卸载McAfee，不过他们家的Truekey还行

现在McAfee的个人版 20.6真的不卡了，比SEP还流畅，毕竟是执行监控，没有读监控，哈哈

显示全部楼层 · 发表于 2018-2-7 13:15:30

驭龙发表于 2018-2-7 13:12
而且智能模式也有一些自家规则，但寥寥无几。

动态分析方面ESET真的弱，还是赛门铁克的SONAR和卡巴的S ...

我觉得ESET真心没打算加动态防御，估计把精力都放在API特征扫描了，希望一扫走天下，每个环节都扫扫更健康

智能模式规则都是一些二货恶意程序才有的行为，比如屏蔽任务管理器/改证书之类的，但是加用户或者改密码都不防

显示全部楼层 · 发表于 2018-2-7 13:16:21

驭龙发表于 2018-2-7 13:14
现在McAfee的个人版 20.6真的不卡了，比SEP还流畅，毕竟是执行监控，没有读监控，哈哈

那不就和360卫士/某山一个样了……

[分享] ESET和其他主流杀软性能分析