2【05.30】#VirusPackage 7x + Modified Samples

显示全部楼层 · 发表于 2018-5-30 22:38:24

bbs2811125 发表于 2018-5-30 22:30
我这边已经砍掉了，但是还没想好用哪个替代。
sophos的ml目前还是独立产品，不能算是一个成熟的东 ...

AVIRA云确实有点能耐

前不久用红伞时，解压毒霸MISS超过一半，双击却能达到100%拦截率

双击一个样本，最多等待10秒，然后云就响应了，改MD5照样过不了

看来红伞的特征提取和云的结合还是挺不错的

样本区双击结果基本符合AV-C/TEST 的测试…… 我没用伞伞之前都不知道一个没有Behavior Blocker 是如何超越众多杀软的，达到检测率近乎100%的，现在清楚了

显示全部楼层 · 发表于 2018-5-30 22:39:37

bbs2811125 发表于 2018-5-30 22:36
不会，但是微软的表现也只是相对不那么强势而已，底子还是不错的。狮子打盹，不知道什么时候再发威

反正用微软没有那么多bug可虐就好。
求一安静，求一安宁。求一心安。

显示全部楼层 · 发表于 2018-5-30 22:43:49

360-5/30/22:41

Samples(5/7) + M(6/7) = Total(13/14)
M=123456
S=12357

显示全部楼层 · 发表于 2018-5-30 22:49:33

ELOHIM 发表于 2018-5-30 22:39
反正用微软没有那么多bug可虐就好。
求一安静，求一安宁。求一心安。

你最近有看见它的的 cl 杀吗

显示全部楼层 · 发表于 2018-5-30 22:52:10

191196846 发表于 2018-5-30 22:49
你最近有看见它的的 cl 杀吗

刚刚就有好多好多啊。

显示全部楼层 · 发表于 2018-5-30 23:08:56

ELOHIM 发表于 2018-5-30 22:39
反正用微软没有那么多bug可虐就好。
求一安静，求一安宁。求一心安。

用微软不就图个省心么，用起来还是挺舒服的

显示全部楼层 · 发表于 2018-5-30 23:10:44

191196846 发表于 2018-5-30 22:38
AVIRA云确实有点能耐

前不久用红伞时，解压毒霸MISS超过一半，双击却能达到100%拦截率

德国佬还是有点水平的，相比之下卡巴的快速入库就有点一言难尽，好在速度还是可以

显示全部楼层 · 发表于 2018-5-30 23:13:36

bbs2811125 发表于 2018-5-30 23:08
用微软不就图个省心么，用起来还是挺舒服的

如果让入库速度跟防御划等号，可真的是一件永远没有尽头的事。
如果用户是一个白痴的话。

显示全部楼层 · 发表于 2018-5-30 23:19:10

ELOHIM 发表于 2018-5-30 23:13
如果让入库速度跟防御划等号，可真的是一件永远没有尽头的事。
如果用户是一个白痴的话。

从目前的情况来看肯定是要有雷锋的，ml的引入缓解了这些方面的漏洞，但是ml最难的就是误判控制。所以大多数厂商都在默认情况下都不会轻易完全放开ml检测

显示全部楼层 · 发表于 2018-5-30 23:30:28

bbs2811125 发表于 2018-5-30 23:19
从目前的情况来看肯定是要有雷锋的，ml的引入缓解了这些方面的漏洞，但是ml最难的就是误判控制。所以大多 ...

就是说机器还没有超过人。
这句我听懂了。哈哈……

机器检测的过程就像模具厂。必须有人力检验员做统计分析工作。

[病毒样本] 2【05.30】#VirusPackage 7x + Modified Samples

本帖子中包含更多资源