GDATA新型主防BEAST测试

显示全部楼层 · 发表于 2020-2-27 00:26:33

没想到GD居然开倒车！还这么严重！押宝押错了啊

显示全部楼层 · 发表于 2020-3-19 00:51:36

very nice

显示全部楼层 · 发表于 2020-4-22 20:21:24

本帖最后由 B100D1E55 于 2020-4-22 20:27 编辑

个人感觉这个结果在意料之中。根据他们的宣传beast抛弃了行为打分制而采用了将程序行为和他们内置图数据库匹配的系统，这基本上就变成了行为上的毒库匹配，对未知毒广谱变差了很正常。而且这种匹配算法对行为顺序调换/无用行为去噪之类的应对能力也都是未知数。beast是去年年底发布的吧？这里用的测试样本貌似是前年的时效性早就过了（而且有的样本说不定已经没法运行了）。我觉得他们图数据库可能都懒得包含老毒的行为。

感觉用新样本流行家族测试成绩会好看很多，比如emotet/ursnif之类的毒。这种主防系统的好处大概是误报低，3月avc误报测试bd主防误报还翻车了3个软件，gdata一个也没有。
具体实现可能类似于这个：https://docs.google.com/presentation/d/16lV9UZ7ox0YYTCyTPVVRLLoGmmHOdOs_pGJ5_2Tikmg/

显示全部楼层 · 发表于 2020-4-22 20:32:08

B100D1E55 发表于 2020-4-22 20:21
个人感觉这个结果在意料之中。根据他们的宣传beast抛弃了行为打分制而采用了将程序行为和他们内置图数据库 ...

我承认毒包确实有点过时，但是都跑起来了。

新样本可能还好但是纯破坏型的防御性能下降很厉害，而且回滚经常错误回滚白文件。好几次回滚的时候删除了我的chrome，反馈给官方也不解决。

显示全部楼层 · 发表于 2020-4-22 21:44:50

B100D1E55 发表于 2020-4-22 20:21
个人感觉这个结果在意料之中。根据他们的宣传beast抛弃了行为打分制而采用了将程序行为和他们内置图数据库 ...

卡巴不就一直用的这种匹配行为的主防嘛
不过卡巴单纯主防检出率确实不高

显示全部楼层 · 发表于 2020-4-22 22:12:16

pal家族发表于 2020-4-22 21:44
卡巴不就一直用的这种匹配行为的主防嘛
不过卡巴单纯主防检出率确实不高

good point，我本来想写一篇卡巴主防相关的超短文但是最近没动力
而且主要是这种行为图谱要靠积累，gd的去年才推出估计只针对新的流行家族了

显示全部楼层 · 发表于 2020-4-22 22:13:48

记录微笑发表于 2020-4-22 20:32
我承认毒包确实有点过时，但是都跑起来了。

新样本可能还好但是纯破坏型的防御性能下降很厉害 ...

诶……那说明beast现阶段还很糙啊

显示全部楼层 · 发表于 2020-4-22 22:21:09

B100D1E55 发表于 2020-4-22 22:13
诶……那说明beast现阶段还很糙啊

感觉卡巴这种大厂还可能扛起来

GD发展起来很难，毕竟样本广度很有限，用户量很小

显示全部楼层 · 发表于 2020-4-22 22:23:09

记录微笑发表于 2020-4-22 22:21
感觉卡巴这种大厂还可能扛起来

GD发展起来很难，毕竟样本广度很有限，用户量很小

我觉得可以试试看毒区那些样本看下结果会不会不同

显示全部楼层 · 发表于 2020-4-22 22:25:52

B100D1E55 发表于 2020-4-22 22:23
我觉得可以试试看毒区那些样本看下结果会不会不同

试过，有的家族有奇效，遇到一个杀一个，而且速度很快，程序几乎没跑起来就杀了，甚至让我怀疑这是云端拉黑。

很多家族双击根本没反应，尤其是很多勒索家族，真的有点要命

[杀软评测] GDATA新型主防BEAST测试