#PACKAGE 0803

显示全部楼层 · 发表于 2018-8-5 13:21:37

BeatTrojan 发表于 2018-8-5 13:17
是，去年智量还在实验室的时候都评估过了, 用了15000个国外样本，大家的检测率都差不多, SentinelOne和En ...

您对红伞的APC有什么看法吗？或者有做过评估吗？

显示全部楼层 · 发表于 2018-8-5 13:25:13

191196846 发表于 2018-8-5 13:21
您对红伞的APC有什么看法吗？或者有做过评估吗？

没有研究过，所以没什么看法

显示全部楼层 · 发表于 2018-8-5 20:01:42

wusiyuanjh 发表于 2018-8-4 18:58
infected

谢谢！

显示全部楼层 · 发表于 2018-8-5 22:21:59

本帖最后由 B100D1E55 于 2018-8-5 22:23 编辑

BeatTrojan 发表于 2018-8-5 13:17
是，去年智量还在实验室的时候都评估过了, 用了15000个国外样本，大家的检测率都差不多, SentinelOne和En ...

和我在VT上观察一众黑白样本的检出/误报趋势基本符合，看来Cylance做得果然比较糙。之前CCleaner事件的时候Cylance直接就是拉黑hash，而且没拉黑全导致事情爆发后还漏过了一些样本……我有点好奇一旦发生这种事情NGAV修正模型来应对突然爆发的家族有多麻烦，对于拉黑系的来说提取特征发布更新就可以覆盖一类家族，哪怕相关样本数量并不多。

个人觉得误报这种东西评估起来有时候甚至比查杀率评估更复杂，经常出现第三方评测零误报，实际使用的时候误报不少的情况。很多评测机构都不怎么在这一块上心。

[病毒样本] #PACKAGE 0803