非PE样本10X_09

显示全部楼层 · 发表于 2020-3-17 14:51:01

病毒探索者发表于 2020-3-17 14:48
那卡巴的PDM不是基于人工智能那是基于什么？

卡巴是通过添加特征来检测的，虽然特征也是机学出来的，但是对于不同特征可以细分，所以你看PDM有好多种报法，但是BD只有一种

显示全部楼层 · 发表于 2020-3-17 14:52:11

温馨小屋发表于 2020-3-17 14:51
卡巴是通过添加特征来检测的，虽然特征也是机学出来的，但是对于不同特征可以细分，所以你看PDM有好多种 ...

这么说我还是觉得卡巴的PDM靠谱点

显示全部楼层 · 发表于 2020-3-17 14:57:43

病毒探索者发表于 2020-3-17 14:52
这么说我还是觉得卡巴的PDM靠谱点

卡巴企业版比个人版检测率低，功能基本一样，BD企业版多了好多高级检测功能，这好东西还藏着掖着不给个人用

卡巴光公司规模和研究员数量就能碾压BD，你也可以去看看卡巴有多少驱动，这软件开发水平也相当厉害。用BD总感觉像个半成品，界面一卡一卡的

显示全部楼层 · 发表于 2020-3-17 14:59:38

温馨小屋发表于 2020-3-17 14:57
卡巴企业版比个人版检测率低，功能基本一样，BD企业版多了好多高级检测功能，这好东西还藏着掖着不给个人 ...

我正用的BD没有一卡一卡的，UI也算流畅。就是开机启动的时候慢

显示全部楼层 · 发表于 2020-3-17 15:02:55

病毒探索者发表于 2020-3-17 14:59
我正用的BD没有一卡一卡的，UI也算流畅。就是开机启动的时候慢

开机启动慢是新特性，防护不会慢。其实UI都是小事，ATD卡机才是大事。。。

显示全部楼层 · 发表于 2020-3-17 15:04:44

温馨小屋发表于 2020-3-17 15:02
开机启动慢是新特性，防护不会慢。其实UI都是小事，ATD卡机才是大事。。。

我这边ATD不卡机啊，还很流畅，可能是错觉？

显示全部楼层 · 发表于 2020-3-17 15:07:44

病毒探索者发表于 2020-3-17 15:04
我这边ATD不卡机啊，还很流畅，可能是错觉？

ATD卡时间长了就习惯了，尤其运行程序编译这类操作的时候，卡的更要命，我换回卡巴瞬间流畅了，ATD卡的问题国外大区也有数据论证，AVC测试也有

显示全部楼层 · 发表于 2020-3-17 15:08:48

温馨小屋发表于 2020-3-17 15:07
ATD卡时间长了就习惯了，尤其运行程序编译这类操作的时候，卡的更要命，我换回卡巴瞬间流畅了，ATD卡的问 ...

说得BD一无是处了，哈哈

显示全部楼层 · 发表于 2020-3-17 15:10:56

病毒探索者发表于 2020-3-17 15:08
说得BD一无是处了，哈哈

不是一无是处，ATD杀小动作非常诱人，PDM的阈值太宽泛了，很多擦边行为都不判黑得，只是BD的木桶效应太严重了。。。

显示全部楼层 · 发表于 2020-3-17 15:12:52

温馨小屋发表于 2020-3-17 15:10
不是一无是处，ATD杀小动作非常诱人，PDM的阈值太宽泛了，很多擦边行为都不判黑得，只是BD的木桶效应太严 ...

大动作才见真章啊

[病毒样本] 非PE样本10X_09