EMSI的A引擎存在感好低啊

显示全部楼层 · 发表于 2019-9-15 10:57:49

本帖最后由 wrb116 于 2019-9-15 11:02 编辑

RT，在样本区跑一圈下来发现基本都是B引擎报的，很少有A引擎起作用，是自家的样本库太小嘛

。但是查杀率和BD的又不完全一样，有时候多有时候少，究竟是为啥

，难道是EMSI自己的云有控制误报的白名单？所以有些BD报的，但是B引擎没报？那有的时候B引擎报了，BD没报又是啥情况

显示全部楼层 · 发表于 2019-9-15 11:49:42

有信誉云

显示全部楼层 · 发表于 2019-9-15 13:44:30

怎么我跑都是A引擎（BD引擎）报呢，它的自家引擎是补充BD库没收录的，而且EMSI有信誉云的

显示全部楼层 · 发表于 2019-9-15 14:07:12

519916277 发表于 2019-9-15 13:44
怎么我跑都是A引擎（BD引擎）报呢，它的自家引擎是补充BD库没收录的，而且EMSI有信誉云的

你记错了吧，B引擎才是BD引擎吧

显示全部楼层 · 发表于 2019-9-15 17:47:52

报毒名称后面写(A) 的是 Emsi 自家的库，
后面写(B) 的是 BD 的库。

Emsi 官人以前曾出来说明过，
为了避免相同的威胁出现在两个资料库内，造成资料库容量增加无谓的容量，
所以如果当下该物件已经在 BD 库内，那 Emsi 就会以 BD 库为主，
不再新增至自家的资料库(A)内。

而 Emsi 本身碍于人力有限，
所以无法大规模的分析入库威胁，
所以将主要重点放在木马、流氓、广告等等，
其余常见的威胁则交给 BD 库。

不过当然，如果你发送了确定是感染的样本给 Emsi 官方，
在 BD 入库前，Emsi 会先入到自家的库，直到未来如果 BD 也同样入库了，
Emsi 才会将自家的删除，直接以 BD 库为主。

显示全部楼层 · 发表于 2019-9-20 12:37:43

总体来说Emsisoft还是不错的，用了一年还没什么问题，客服也很给力

[讨论] EMSI的A引擎存在感好低啊