DarkGate

显示全部楼层 · 发表于 2018-12-10 20:09:11

www-tekeze 发表于 2018-12-10 13:09
明白了，Trojan.Generic报出的误报更低，这实际上和火绒比较类似，因为火绒拉黑有人工把关，误报极低，反 ...

Trojan.Generic的就属于通杀了吧?

显示全部楼层 · 发表于 2018-12-10 20:27:02

就是通杀非拉黑~

显示全部楼层 · 发表于 2018-12-10 20:56:17

happycat 发表于 2018-12-10 20:09
Trojan.Generic的就属于通杀了吧?

看楼上官人的回复。。。只是希望以后能分类细化一下，这样报毒名就让人容易理解了。

显示全部楼层 · 发表于 2018-12-10 21:30:18

智量官方发表于 2018-12-10 11:02
详细解释一下Trojan.Generic这种报法.
Trojan.Generic是智量依托于对聚类的研究，研发出了一种时间复杂 ...

ML模型一般的训练周期是多少？误报处理从简单的白名单到真正retrain大概要多久？

显示全部楼层 · 发表于 2018-12-11 07:40:18

191196846 发表于 2018-12-10 21:30
ML模型一般的训练周期是多少？误报处理从简单的白名单到真正retrain大概要多久？

1. 由于每一家对于训练目的有不同的理解, 所以没有一个统一的结论，我们还在观察中，如果是对模型衰减期有兴趣可看看这篇文章: https://www.endgame.com/blog/tec ... ine-learning-models

2. 如果只是单纯的retrain其实跟传统方法提取特征码差不多，传统方法提取完100个样本后又来了1000个，提取完了当然对这1100个有效，单纯的retrain也是这样，也许可以解决目前看到的误报。我们追求的是模型的动态进化，可调整性，以及对wild malware的自适应，所以比retrain要复杂一些，时间也要久一点，预计下个版本会升级扫描模型会升级到2.0.

显示全部楼层 · 发表于 2018-12-11 11:18:35

智量官方发表于 2018-12-11 07:40
1. 由于每一家对于训练目的有不同的理解, 所以没有一个统一的结论，我们还在观察中，如果是对模型衰减期 ...

官人也太耐心了

[病毒样本] DarkGate

评分