v13将正式启用机器学习引擎（已推送更新）

显示全部楼层 · 发表于 2019-8-10 14:48:32

驭龙发表于 2019-8-10 12:47
这也有可能，毕竟这报法不是现在就有的，之前很早就出现了，现在我正在进一步研究

依然没有新发现

啊我找到报毒名了，应该是这三种：

显示全部楼层 · 发表于 2019-8-10 14:50:18

B100D1E55 发表于 2019-8-10 12:37
估计一开始还是非常保守的侦测

差不多吧，ESET的风格都是如此，过于亮眼就不正常了

显示全部楼层 · 发表于 2019-8-10 14:59:33

B100D1E55 发表于 2019-8-10 14:48
啊我找到报毒名了，应该是这三种：

你真的有耐心，这augur模块拆开也有4MB的TXT大小，其中99%都是非解内容，不容易啊，不过看起来现在只能对付Trojan类，难怪不容易触发。

显示全部楼层 · 发表于 2019-8-10 15:25:15

本帖最后由 B100D1E55 于 2019-8-10 15:26 编辑

驭龙发表于 2019-8-10 14:59
你真的有耐心，这augur模块拆开也有4MB的TXT大小，其中99%都是非解内容，不容易啊，不过看起来现在只能对 ...

我觉得里面的trojan只是一个统称，估计所有被检测的除了pua都会map到ml上去

咸鱼了一下顺带把深度行为检测所有报毒名都dump了一下。。看来每个家族都单独训练了一个检测模型。果然就是针对流行家族变种的防御层

显示全部楼层 · 发表于 2019-8-10 15:28:50

B100D1E55 发表于 2019-8-10 15:25
我觉得里面的trojan只是一个统称，估计所有被检测的除了pua都会map到ml上去

咸鱼了一下顺带把深度行为 ...

快速响应模块中也有很多BM的报法，这个我有一点奇怪，哈哈

显示全部楼层 · 发表于 2019-8-12 10:48:53

驭龙发表于 2019-8-10 15:28
快速响应模块中也有很多BM的报法，这个我有一点奇怪，哈哈

嗯我也看到了，也有可能是拓展一下报法。DBI还是挺神奇的，因为能dump出毒名我就试了一下，比如找一个driver reviver关闭实时监控双击，会先弹PUA报毒（跟扫描监控弹窗一样），然后点忽略后才会出现真正的行为防御。

E家目前为止我没见到的是那个漏洞防御的弹窗（不是网络漏洞防御，是HIPS那个）

显示全部楼层 · 发表于 2019-8-12 10:54:09

B100D1E55 发表于 2019-8-12 10:48
嗯我也看到了，也有可能是拓展一下报法。DBI还是挺神奇的，因为能dump出毒名我就试了一下，比如找一个dri ...

对，现在唯一没有见过的就是主防里的EB功能，当然我双击比较少，所以也就不可能见到它发威

其实我觉得现在的ESET主防也还是可以的，起码BM也还是有效果，如果能融入一点DTD的云沙箱，那就完美了，可惜暂时没希望啊

显示全部楼层 · 发表于 2019-8-12 11:34:19

可惜样本区现在已经大不如前了

显示全部楼层 · 发表于 2019-8-12 13:41:40

期待更新

显示全部楼层 · 发表于 2019-8-14 16:02:22

希望下一版本可以关闭界面动画效果

[分享] v13将正式启用机器学习引擎（已推送更新）

本帖子中包含更多资源

本帖子中包含更多资源

评分