讨论下杀软的核心能力吧

显示全部楼层 · 发表于 2018-8-18 21:31:02

欧阳宣发表于 2018-8-18 21:29
咖啡现在已经是jti+rp的组合了

不唱衰红伞了？

现在不是流行唱衰老司机嘛

显示全部楼层 · 发表于 2018-8-18 21:32:05

神龟Turmi 发表于 2018-8-18 21:28
等下上线你应该会看到一堆+3经验。。。
我把很多千年老举报处理了

辛苦了 ~

好多 +3

显示全部楼层 · 发表于 2018-8-18 21:59:44

在下并不认为高启发/DNA特征码扫描是ESET的核心，因为默认设置是关闭此功能的。

显示全部楼层 · 发表于 2018-8-18 23:28:42

没提到毛豆啊，尴尬。。。但记得NSA官员曾说，毛豆让他们感到棘手，似乎没提其他家。。

显示全部楼层 · 发表于 2018-8-19 00:25:47

www-tekeze 发表于 2018-8-18 23:28
没提到毛豆啊，尴尬。。。但记得NSA官员曾说，毛豆让他们感到棘手，似乎没提其他家。。

。。。Comodo：HIPS+AutoSandbox
顺带扯扯SpyShelter：Anti Keylogger、击键加密（&HIPS）

显示全部楼层 · 发表于 2018-8-19 01:31:59

咖啡好像在样本区表现不怎么样

显示全部楼层 · 发表于 2018-8-19 09:18:57

感觉诺顿牛逼的才是启发。误杀高的吓人。查杀也高的吓人

显示全部楼层 · 发表于 2018-8-19 09:47:09

hansyu 发表于 2018-8-18 21:24
MES和个人版都有Real Protect

Mcafee is有吗，是单步的吗？？有回滚吗？？
为什么我前几天双击样本都没有触发Real Protect
版本16R12

显示全部楼层 · 发表于 2018-8-19 09:55:47

lqlwle 发表于 2018-8-19 09:47
Mcafee is有吗，是单步的吗？？有回滚吗？？
为什么我前几天双击样本都没有触发Real Protect
版本16R12

中国官网下载的貌似没有，是老的版本；美国官网有最新的，带realprotect

显示全部楼层 · 发表于 2018-8-19 10:01:46

lqlwle 发表于 2018-8-19 09:47
Mcafee is有吗，是单步的吗？？有回滚吗？？
为什么我前几天双击样本都没有触发Real Protect
版本16R12

我现在就是16R12，有Real Protect。
RP分为客户端扫描和云端扫描两个部分。
客户端扫描属于静态扫描在样本运行前检测，如果达到阈值直接阻止运行并清除。
客户端扫描检测如没有达到阈值就会放行，接下来由云端扫描继续监视进程行为，如确认为威胁会回滚恶意操作并清除。

[讨论] 讨论下杀软的核心能力吧