火绒的内存占用和查杀

显示全部楼层 · 发表于 2018-8-14 10:30:56

欧阳宣发表于 2018-8-13 22:23
最好是比较了两者的误报再划在同一梯队比较好

误报的白名单要做归类，智量这种没云的难了啊
直接有证书的拉白名单怕是有毒

显示全部楼层 · 发表于 2018-8-14 12:32:06

Tmh 发表于 2018-8-14 10:30
误报的白名单要做归类，智量这种没云的难了啊
直接有证书的拉白名单怕是有毒

你要说智量入库拉黑很难我信，卡巴入库难肯定是不存在的，毕竟大厂，所以“在没入库情况下都能杀很多”这个说法感觉有问题

卡巴这个样本包的扫描日志里UDS有出现的话说明入库已经进行，而且说不行占的比例还不小

这年头纯静态的机器学习引擎查杀率可以做得很高，但是误报必须也考虑进来。智量误报多么？

显示全部楼层 · 发表于 2018-9-4 13:23:46

火绒太会读取了特别是刚开机

[讨论] 火绒的内存占用和查杀