沙箱针对性逃逸对策

GreenCodes

B100D1E55 发表于 2018-6-14 08:19
其实。。就实用角度来说姑且不把特别构造的白文件当误报吧。但是不能太容易让其他人随便写的程序被报毒， ...

其实还好，关键有的杀毒连VS写的hello world都报，真的过分了

B100D1E55

JTandGP2016 发表于 2018-6-13 21:54
B100D1E55先生您好，以前围观过您的一些技术贴那时您和龙大交流，我感觉研发一款强劲且好用的安全软件难 ...

我觉得大牌的几家都可以（微软、卡巴斯基、ESET、BD、360等等），误报比较低的有卡巴、ESET，360近期不大清楚……

但是这些产品想过都能过，所以用的时候还是悠着点

JTandGP2016

B100D1E55 发表于 2018-6-14 10:55
我觉得大牌的几家都可以（微软、卡巴斯基、ESET、BD、360等等），误报比较低的有卡巴、ESET，360近 ...

谢谢回复，我是卡饭新注册的，算是小白，我有空就看大神们的技术讨论帖，边看边思考，有闲心就看。

JTandGP2016

B100D1E55 发表于 2018-6-14 10:55
我觉得大牌的几家都可以（微软、卡巴斯基、ESET、BD、360等等），误报比较低的有卡巴、ESET，360近 ...

自我介绍一下：我上网习惯良好，不逛赌博网、A片网、软件园下载站、各类不靠谱网、QQ上也保持清醒，我还是军事武器装备发烧友，游戏爱好者、军事模型爱好者，好了，不打扰大神了，我忙自己的家务了，再见。

jmxc

popu111 发表于 2018-6-11 00:42
感觉大佬这次文章有些意犹未尽啊

话说现在的云在线沙盘，对公众公开的那种，用的虚拟环境真的是假的不能 ...

你预言很准确，楼主果然意犹未尽。他又发了一贴

bbszy

wangkaka 发表于 2018-6-12 01:45
其实真的实时行为防御估计难度不像我们想的那么简单，真正做好的也就卡巴诺顿bdavast趋势了。这些都是家 ...

avast不了解
真正做好了的就卡巴诺顿BD
趋势的检测率低到吓人，就防勒索还凑合

bbszy

B100D1E55 发表于 2018-6-12 12:48
谢谢滋磁

卡巴技术实力肯定不差（特别是开始压误报、优化性能后我对其好感度上升了），他们这几年这些 ...

卡巴技术很好

从6.0开始用卡巴深有感触。

虽然不太懂技术。

个人有以下两点体会：
1.卡巴特征提取准确，分类准确，命名准确。
2.如果卡巴不压制误报，检测率好很多，特别是应用程序控制刚出来的时候，启发分组可以把大部分恶意程序放到不信任组。后来为了减少误报和提高性能，这个启发分析变得比较鸡肋。。。

275751198

手动@工作人员，请看一下96楼，会有很大的启发，谢谢
@360主动防御

B100D1E55

JTandGP2016 发表于 2018-6-14 11:48
自我介绍一下：我上网习惯良好，不逛赌博网、A片网、软件园下载站、各类不靠谱网、QQ上也保持清醒，我还 ...

哈哈请多指教

JTandGP2016

B100D1E55 发表于 2018-6-14 20:58
哈哈请多指教

说来惭愧，我学历不高，在熟人处打零工，空闲时与人互动交流，觉得杀软性能设计的强劲必然资源占用较高，优化占用性能&可靠性可能削弱，包括APT攻击与恶意软件在内的都是针对杀软的漏洞与不足下手，直觉告诉我今后病毒会往Bootkit引导型&Rootkit内核级勒索敲诈与挖矿方向迅猛发展，现在的病毒基本都是逐利的，我用奇虎360杀毒是08年装机员推荐的，从1.0Beta版到5.0版，2010-12年误杀我数不清的盗版碟，17年误杀我紫光拼音输入法，其实我希望360能开发一个强大的反误报解决方案，他的检测率我还是比较肯定的，因为我妈QQ里壹好友QQ号被盗，盗号者发木马给我妈就是被360杀毒加卫士拦截的，我妈当时还质问盗号者，哈哈，关键是360本地引擎里缺少个像ESET-NOD32那样的虚拟机脱壳引擎可以取代OEM国外模块，不然就齐全了，360这么财大气粗，我跟360论坛里建议360开发像ESET-NOD32那样的虚拟机脱壳引擎，得不到重视，反正我电脑就是看看电影连续剧打打单机游戏，我U盘&移动硬盘备份、刻录DVD盘备份、云盘备份，我也用手机拍照备份，以后拜读先生您关于前沿技术贴和杀软测试等，还请尽量保持解说的通俗易懂，谢谢您之前费神写的精彩文章，时间不早了，我得洗洗睡了，不打扰大神了，晚安。