动态威胁防御引擎细节

显示全部楼层 · 发表于 2018-8-23 23:08:40

cloud01 发表于 2018-8-23 15:25
其实个人用户到没必要强求这个功能，只不过是ESET的自动分析下放而已，本身ESET也在不断分析未知病毒，个 ...

所以如果有个人版用户真的下载到崭新的病毒文件，难道就活该中招么？话不是这么说的

显示全部楼层 · 发表于 2018-8-24 00:25:28

B100D1E55 发表于 2018-8-23 11:07
12的话我还没看到相关消息，因为我主要在企业版测试，所以消费者版区关注的比较少，可能驭龙消息更灵通一 ...

好的

显示全部楼层 · 发表于 2018-8-24 01:24:23

欧阳宣发表于 2018-8-23 23:08
所以如果有个人版用户真的下载到崭新的病毒文件，难道就活该中招么？话不是这么说的

你也没说过比我好的话啊！我说要精益求精吧你说不可能，我说不可能万无一失吧你又说用户不能活该中招，你就是卡饭第一杠铃！

显示全部楼层 · 发表于 2018-8-24 07:03:26

cloud01 发表于 2018-8-24 01:24
你也没说过比我好的话啊！我说要精益求精吧你说不可能，我说不可能万无一失吧你又说用户不能活该中招 ...

主要是你这想法太事不关己高高挂起了，完全崭新的样本人人都可能碰到，包括你自己。而且就算是在现阶段，手动hips+人脑也可以一定程度上补救这个情况，这不是你敝帚自珍引以为豪的领域么。eset连你这种特别喜欢做无用功的用户都考虑到了，为啥不考虑真的撞到野生新鲜样本的前几个用户呢。

你如果真的把EDTD和livegrid等同起来的话，肯定会觉得这类上传+分析的机制说到底都是一回事，听来并没有什么新鲜的。如果真的是这样的话，eset还真是黑心呢，一个老概念换个名词吹嘘一波就摇身一变成了最昂贵的顶配企业级服务，听起来就丧心病狂，还不赶紧抵制？

显示全部楼层 · 发表于 2018-8-24 12:37:07

WhiteCruel 发表于 2018-8-24 00:25
好的

暂无12消息，之前是说在内部开发，稳定一点以后放出，但已经有一段时间没消息了，看看下周二吧，没有的话，只能继续等

显示全部楼层 · 发表于 2018-8-24 21:20:10

样本区最近易语言样本多了起来，只要作者不是画蛇添足地去加一些壳，简中ESET几乎全军覆没啊

显示全部楼层 · 发表于 2018-8-24 22:39:05

桑德尔发表于 2018-8-24 21:20
样本区最近易语言样本多了起来，只要作者不是画蛇添足地去加一些壳，简中ESET几乎全军覆没啊

这点的确是比较尴尬，不过易语言其他家族（hackertool，injector，非AA packer）倒是还能检出。我之前收集的样本中大约半数是这些个类别的所以简中也行。

总体来说ESET对易语言检出的确比较薄弱，官方也表示易语言的一些特性使得分析比较麻烦，但他们已经在着手改进一些类别的通杀规则，希望未来能有改善

显示全部楼层 · 发表于 2018-8-25 00:27:12

驭龙发表于 2018-8-24 12:37
暂无12消息，之前是说在内部开发，稳定一点以后放出，但已经有一段时间没消息了，看看下周二吧，没有的话 ...

没想到龙大亲自出现了，本来还想私信问你呢

但已经有一段时间没消息了

。。。

，那你个人猜测今年有望推出ESET 12测试版吗？

显示全部楼层 · 发表于 2018-8-25 10:03:42

WhiteCruel 发表于 2018-8-25 00:27
没想到龙大亲自出现了，本来还想私信问你呢

。。。，那你个人猜测今年有望推出ESET 12测 ...

我最近很少出现在ESET的原因，你懂的，但我还是关注ESET的，我个人观点是今年会有新版本，但不确定会不会是12版，但新版本我相信会有的

显示全部楼层 · 发表于 2018-8-25 11:39:31

驭龙发表于 2018-8-25 10:03
我最近很少出现在ESET的原因，你懂的，但我还是关注ESET的，我个人观点是今年会有新版本，但不确定会不会 ...

感谢解答

[分享] 动态威胁防御引擎细节