v13将正式启用机器学习引擎（已推送更新）

驭龙

B100D1E55 发表于 2019-8-10 10:29
暂时没看到效果……

我昨天下午没等到更新，就让我卸载去玩new N360了，看来，一会儿还是要回来了，终于见到ESET的核武器了

B100D1E55

驭龙 发表于 2019-8-10 10:34
我昨天下午没等到更新，就让我卸载去玩new N360了，看来，一会儿还是要回来了，终于见到ESET的核武器了

我一开始以为推送的是新的ML模块，后来对了一下清单发现是配置模块推送了（1791B）

不过丑话说前头。。我试了n多样本愣是没看到ML报法。我甚至自己做了样本而且这些样本明确都能被它ML杀但是本地也没报。如果发现了记得分享一下估计触发这个报毒比触发行为检测还要难。我猜他们为了压误报估计是结合了传统扫描引擎的一些权重信息免得大型车祸，凑这些报毒条件太蛋疼，先不折腾了

驭龙

B100D1E55 发表于 2019-8-10 10:38
我一开始以为推送的是新的ML模块，后来对了一下清单发现是配置模块推送了（1791B）

不过丑话说前头。 ...

我猜到是配置模块更新了，因为新功能的设置是它主管和分配到设置中显示的。
我不测样本，太懒了，我就看看能不能发现新的报毒名

B100D1E55

驭龙 发表于 2019-8-10 10:44
我猜到是配置模块更新了，因为新功能的设置是它主管和分配到设置中显示的。
我不测样本，太懒了，我就看 ...

发现了请告诉我！我是试了一圈放弃了

驭龙

B100D1E55 发表于 2019-8-10 10:47
发现了请告诉我！我是试了一圈放弃了

好，下午我去换回ESET 13，诺顿还是用不惯，而且流畅性没有ESET好

驭龙

目前我只发现前段时间出现的新报毒名EI.Blocked，我猜测有可能是ESET AI的缩写，对应的还有EDTD.Blocked报法，所以我个人猜测是EI.Blocked很有可能是机器学习augur引擎的报法，但我没有测试也没有明确的证据，只是个人的猜测，毕竟现在augur刚发布，没有测试依据，以上为个人推测，并不一定是准确的信息

bbs2811125

期待ESET的ML引擎，等正式咯

B100D1E55

驭龙 发表于 2019-8-10 12:24
目前我只发现前段时间出现的新报毒名EI.Blocked，我猜测有可能是ESET AI的缩写，对应的还有EDTD.Blocked报 ...

EI.Blocked更大可能应该是那个Enterprise Inspector中控端拉黑的报法。

B100D1E55

bbs2811125 发表于 2019-8-10 12:33
期待ESET的ML引擎，等正式咯

估计一开始还是非常保守的侦测

驭龙

B100D1E55 发表于 2019-8-10 12:37
EI.Blocked更大可能应该是那个Enterprise Inspector中控端拉黑的报法。

这也有可能，毕竟这报法不是现在就有的，之前很早就出现了，现在我正在进一步研究

依然没有新发现