Samples

显示全部楼层 · 发表于 2018-8-13 12:52:45

www-tekeze 发表于 2018-8-12 23:58
我上传了二十多个破解、绿色的，现在也没解除，应该说误报是比较高，但我觉得没太大问题，估计是针对国区 ...

真没有大量加白

智量在前期做了大量的工作避免误报，把白名单当作最后的手段.

显示全部楼层 · 发表于 2018-8-13 13:05:27

本帖最后由 www-tekeze 于 2018-8-13 13:06 编辑

BeatTrojan 发表于 2018-8-13 12:52
真没有大量加白

智量在前期做了大量的工作避免误报，把白名单当作最后的手段.

如果你们的AI/ML技术足够过硬，那真不需要去大量加白，还不把人累成dog。。

“把白名单当作最后的手段”

火绒官人曾说过，内部测试采用的是千万级测试，没错，我跟帖发问，官人也回复了，就是千万级不是输入错误哈，请问你们内测也采用这种量级的么？

显示全部楼层 · 发表于 2018-8-13 13:07:49

www-tekeze 发表于 2018-8-13 13:05
如果你们的AI/ML技术足够过硬，那真不需要去大量加白，还不把人累成dog。。
“把白名单当作最 ...

"内部测试采用的是千万级测试"，不好意思没看到上下文

不知道测试什么呢？

显示全部楼层 · 发表于 2018-8-13 13:17:47

BeatTrojan 发表于 2018-8-13 13:07
"内部测试采用的是千万级测试"，不好意思没看到上下文

不知道测试什么呢？

截图里官人不是说“小样本集的测试并不能完全说明问题.........”，说的肯定是样本测试啊，那个帖子链接我没留下，当时只截了这个图。。。上下文说的就是样本测试，有用户嫌火绒的扫描检出率低，没其它内容。

显示全部楼层 · 发表于 2018-8-13 13:21:17

www-tekeze 发表于 2018-8-13 13:17
截图里官人不是说“小样本集的测试并不能完全说明问题.........”，说的肯定是样本测试啊，那个帖子链接 ...

智量有流水线病毒处理系统，每时每刻都自己在测试, 所以不太需要在专门的时间测试

显示全部楼层 · 发表于 2018-8-13 13:24:32

BeatTrojan 发表于 2018-8-13 13:21
智量有流水线病毒处理系统，每时每刻都自己在测试, 所以不太需要在专门的时间测试

Hello,

你们现在有做端点响应的机制吗？比如说端点检测到可疑文件->自动上传分析

显示全部楼层 · 发表于 2018-8-13 13:27:53

191196846 发表于 2018-8-13 13:24
Hello,

你们现在有做端点响应的机制吗？比如说端点检测到可疑文件->自动上传分析

没有，智量只有在用户自己选择上传文件的时候在上传

显示全部楼层 · 发表于 2018-8-13 13:29:48

BeatTrojan 发表于 2018-8-13 13:27
没有，智量只有在用户自己选择上传文件的时候在上传

那我建议考虑做一个，对降低误报和提升检测率都有效

显示全部楼层 · 发表于 2018-8-13 13:30:48

191196846 发表于 2018-8-13 13:29
那我建议考虑做一个，对降低误报和提升检测率都有效

这里面涉及到一个隐私问题，我们需要权衡一下，感谢建议

显示全部楼层 · 发表于 2018-8-13 13:33:52

本帖最后由 191196846 于 2018-8-13 14:31 编辑

BeatTrojan 发表于 2018-8-13 13:30
这里面涉及到一个隐私问题，我们需要权衡一下，感谢建议

另：智量的文件监控：报毒时只能提示处理，建议增设自动处理选项
还有建议有时间 UI也是需要改改呢

[病毒样本] Samples