卡巴斯基的机器学习技术介绍

显示全部楼层 · 发表于 2018-4-2 21:16:36

本帖最后由 B100D1E55 于 2018-4-2 21:37 编辑

dajise111 发表于 2018-4-2 15:22
这么看来 ESET的技术还是很先进的不过实际效果来看 ESET貌似和卡巴比还差一大截

一方面是现阶段ESET拉黑速度慢，另一方面是ESET模型比较保守，所有模型都要判黑才会报毒。还有很重要的一点在于ESET自称客户端检出不怎么做静态侦测（也就是文件结构统计之类的），大多靠沙盒，优点就是误报小不少（很多重度依靠静态特征的产品遇到结构怪异的白文件就开始报毒，喜欢报什么crypt/gen/hash之类的名字，经常调戏VT的人估计都会发现），缺点就是沙盒被逃逸或者运行时行为不展开就惨了。

显示全部楼层 · 发表于 2018-4-2 21:20:24

pal家族发表于 2018-4-2 13:43
楼主这搞来的不是对public开放的吧？

并不是……只是昨天顺手搜一下看到了白皮书觉得内容挺有意思的就快快搬运了一下，等一下把来源链接贴上来

显示全部楼层 · 发表于 2018-4-2 21:25:29

桑德尔发表于 2018-4-2 16:14
这篇文章好像就在谈机器学习和启发式分析吧？如果只玩静态扫描那ESET的检测率简直可谓惊天地泣鬼神了，但 ...

ams姑且算一个运行时监控，不过局限性还是比较大的，不知道后续是会发展快速拉黑还是实时行为分析。我估计是前者，后者似乎他们一直在说潜在误报很难压下去

显示全部楼层 · 发表于 2018-4-2 22:01:08

B100D1E55 发表于 2018-4-2 21:20
并不是……只是昨天顺手搜一下看到了白皮书觉得内容挺有意思的就快快搬运了一下，等一下把来源链接贴上来

看我是我姿势不够。。。。

显示全部楼层 · 发表于 2018-4-2 22:52:53

https://support.kaspersky.com/us/13263
https://media.kaspersky.com/down ... rnHumExpert_Eng.pdf

显示全部楼层 · 发表于 2018-4-3 00:32:30

老斯姬是做了不说，16年那篇文章的技术现在还有公司在炒作....

显示全部楼层 · 发表于 2018-4-3 09:27:01

dajise111 发表于 2018-4-2 16:18
是的 ESET的优势就在于高启发和机器学习做的较早，但是如果高启发过了那基本上就歇菜了所以综合来讲 ...

eset的机器学习是做到扫描引擎里，卡巴是放在行为监控里。

显示全部楼层 · 发表于 2018-4-3 09:43:08

太专业看不懂

显示全部楼层 · 发表于 2018-4-3 10:25:28

FUZE 发表于 2018-4-3 00:32
老斯姬是做了不说，16年那篇文章的技术现在还有公司在炒作....

新兴企业还是有点区别，他们扫描基本就是纯静态机器学习，卡巴做了严谨的行为log分析。至于那些厂商搞纯静态效果怎么样，其实也很明显了

不过就算是新兴厂商，纯静态引擎也只是第一层防御，后续也有不少东西，虽然很少人知道实际效果如何

显示全部楼层 · 发表于 2018-4-3 10:29:50

B100D1E55 发表于 2018-4-2 21:25
ams姑且算一个运行时监控，不过局限性还是比较大的，不知道后续是会发展快速拉黑还是实时行为分析。我估 ...

还是先做好快速拉黑比较好，实时行为监控也不好做，也不是万能武器，拦截点设置靠前误报高，靠后伤害高，又得配回滚，就像卡巴一样了，真正靠谱还是用HIPS做个自动的文件保护箱，保护好重要文件，保护好系统文件和设置不被篡改，重点防护，这就够了。木马反正有防火墙。

[交流探讨] 卡巴斯基的机器学习技术介绍