【已更新内容】New detection module AGEN（新检测模块）

Eset小粉絲

敬请注意，从今天开始，我们将在我们的Beta社区中测试一个新的VDF检测模块。 这个检测模块将有一个新的特殊检测类型，称为AGEN检测规则，这将使我们能够在不久的将来大幅减少VDF(病毒库)的大小。
这个测试的目标是什么？

我们正在寻找

• 误报（清理被检测为恶意软件的文件）
  

• 性能问题
  

• 任何以“HEUR / AGEN”开头的检测。
  

这项测试将持续到3月16日。

自两天前宣布以来，我们不断更新AGEN VDF。 VDF是我们防病毒软件的定义文件，想象一个大目录，其中包含有关如何识别恶意软件的提示和规则。

使用我们最新的AGEN VDF版本（8.14.48.226，在您阅读本电子邮件时可能已经更高），现在我们要求您特别关注任何以“HEUR / AGEN”名称开头的检测。

以下是您可以如何测试这个新的检测模块的一些示例：

•      在硬盘上运行完整扫描。
  

•      如果您有任何恶意软件样本，请扫描它们。
  

•      开始您的日常使用的应用程序，我们的实时保护将扫描所有。
  

请确保在3月16日前完成这些活动。

无论何时您使用HEUR / AGEN进行检测，我们的病毒专家都会很高兴看到您附带检测到的文件的错误报告。

我可以帮忙提交错误报告。

欧阳宣

This detection module will have a new special type of detection, called AGEN detection rules, that will allow us to decrease the size of the VDF drastically in the near future.

光看这段描述，是为了继续云化，红伞真的在往美系的方向走

huangguan111

我来看看

Eset小粉絲

欧阳宣 发表于 2018-3-6 22:56
光看这段描述，是为了继续云化，红伞真的在往美系的方向走

应该不是云化，是启发式化 - “HEUR”，VDF是Virus Definition Files 小红伞的病毒库，也许未来的病毒都用这新检测来检测或把现有的库式检测调整为HEUR/AGEN以减少病毒库的大小。（难道说小红伞的病毒库已达到瓶颈了吗....

欧阳宣

Eset小粉絲 发表于 2018-3-7 00:07
应该不是云化，是启发式化 - “HEUR”，VDF是Virus Definition Files 小红伞的病毒库，也许未来的病毒都 ...

我理解成缩小特征库是为了把原有特征库放到云端了，只是猜测。

如果成了启发式那如此多的暴力入库的TR/Crypt.XPACK.*****全部都用启发解决了就太牛逼了，虽然我觉得不可能

cloud01

我怎么觉得红伞是决定不不报壳了 ，打算脱壳了，红伞库里面最多的就是gen病毒。

飞碟1234

欧阳宣 发表于 2018-3-7 00:56
我理解成缩小特征库是为了把原有特征库放到云端了，只是猜测。

如果成了启发式那如此多的暴力入库的TR ...

不像啊，更多的倒像是缩减本地库。如果是放在云端的话，估计收集的病毒名应该是带cloud一类的字眼吧

欧阳宣

飞碟1234 发表于 2018-3-8 00:05
不像啊，更多的倒像是缩减本地库。如果是放在云端的话，估计收集的病毒名应该是带cloud一类的字眼吧

缩减本地库又不放云端，那放哪
不是带cloud的才是云报法，需要手动进日志查看有没有连接云查杀的服务器

欧阳宣

cloud01 发表于 2018-3-7 15:33
我怎么觉得红伞是决定不不报壳了 ，打算脱壳了，红伞库里面最多的就是gen病毒。

还最多的就是gen，你把库全部统计完一遍了？，最多的其实是暴力入库。比如随便来一天的vdf更新列表：

https://www.avira.com/en/support-vdf-details/ivdf_no/8.14.48.208

还有中国区统计数据里前五的威胁都不是gen

https://www.avira.com/en/threats-landscape

建议你不知道的东西不要乱编。

欧阳宣

@aaa839 有空的话还请多解释一下这方面的情况呗