《智量》对所有病毒都警报一种病毒名称（Heur.ML.PE.A）吗？

显示全部楼层 · 发表于 2020-5-17 15:56:56

本帖最后由羊羔助手于 2020-5-18 18:56 编辑

　　上面两张截图，都是我特意挑选的十多年前的老病毒。一个是“熊猫烧香”，一个是“RPCSS毒马”。前者是感染型病毒，后者是盗号木马。完全不同的两种病毒，居然都被《智量》警报为“Heur.ML.PE.A”。还有我在我的原创帖里（https://bbs.kafan.cn/thread-2182202-1-1.html）也插入了一张《智量》对另一个病毒的扫描信息截图，全部都显示为“Heur.ML.PE.A”。你们这样报毒，很难让我们这些病毒研究人员
无从下手啊。如果一台机器感染一种病毒还好说，如果感染多种病毒会对我们有很严重的误导性啊。

　　因此，我都怀疑《智量》根本就没有自己的病毒库信息，一切病毒名称都是《智量》在感染机器上临时命名的：“Heur.ML.PE.A”、“Heur.ML.PE.B”、“Heur.ML.PE.C”……以此类推。

显示全部楼层 · 发表于 2020-5-17 16:06:36

@智量官方

显示全部楼层 · 发表于 2020-5-17 16:20:42

聚类

显示全部楼层 · 发表于 2020-5-17 16:38:13

智量不用传统意义的特征库，归类逻辑自然不同

可能楼主了解的不是太多，会产生这种误会

显示全部楼层 · 发表于 2020-5-17 16:54:47

只要是病毒能杀就行了，何必纠结个名字呢，累

显示全部楼层 · 发表于 2020-5-17 16:57:29

干什么用的..

显示全部楼层 · 发表于 2020-5-17 17:14:50

楼主可能了解得不是太多,智量的特征库归类逻辑不同,这个不是临时命名,而是本来就被归到这一类,不便于用户判断是肯定的.智量已经在着手改良主防报法了,这个以后也许会有改善

显示全部楼层 · 发表于 2020-5-17 17:19:49

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2020-5-17 17:22:24

巍巍发表于 2020-5-17 17:14
楼主可能了解得不是太多,智量的特征库归类逻辑不同,这个不是临时命名,而是本来就被归到这一类,不便于用户判 ...

　　哦，原来是这样啊，看来以后检测新病毒不能用《智量》了，容易和多种病毒搞混，影响研究。

显示全部楼层 · 发表于 2020-5-17 17:24:30

羊羔助手发表于 2020-5-17 17:22
　　哦，原来是这样啊，看来以后检测新病毒不能用《智量》了，容易和多种病毒搞混，影响研究。

用主防来测试还是可以的

显示全部楼层 · 发表于 2020-5-17 20:46:14

你好，这是机器学习的报毒名就是这样的.

显示全部楼层 · 发表于 2020-5-17 21:11:35

本帖最后由 pal家族于 2020-5-17 21:13 编辑

其实智量我觉得更偏向于一棒子纯ML的next gen AV厂商
应该改名叫WiseVector NGAV，智量下一代反病毒软件。如果加上付费组件——WiseVector Cloud Sandbox 和 WiseVector Endpoint Detection and Respond 功能。那就直接升天了

显示全部楼层 · 发表于 2020-5-17 21:14:12

智量官方发表于 2020-5-17 20:46
你好，这是机器学习的报毒名就是这样的.

官人觉得我说的咋样

显示全部楼层 · 发表于 2020-5-17 21:32:11

pal家族发表于 2020-5-17 21:14
官人觉得我说的咋样

NGAV只是宣传上的噱头而已, NG其实代表革新和颠覆，但是我们不认为现在的NGAV有足够的创新来颠覆大厂.
实质上我们倾向于NGAV是从不同的角度来解决现有的终端安全问题，就像你用剑我用茅，并没达到NG的地步，但是能从另一个角度解决问题。在终端安全上有多个角度和多个参与者确实还比较重要，新病毒新威胁太多了。并且有名的大厂被针对得比较厉害，更不说像WD还自己提供命令加排除，禁用监控等。。。

显示全部楼层 · 发表于 2020-5-17 21:51:48

智量官方发表于 2020-5-17 20:46
你好，这是机器学习的报毒名就是这样的.

　　既然这么笼统的命名，以后提示病毒也别写英文名称了，干脆都写“病毒”好了。这样更一目了然，而且还显得更“中国化”！

显示全部楼层 · 发表于 2020-5-17 21:58:10

智量官方发表于 2020-5-17 21:32
NGAV只是宣传上的噱头而已, NG其实代表革新和颠覆，但是我们不认为现在的NGAV有足够的创新来颠覆大厂.
...

咬合抓手链路体感颗粒度落地对齐沉淀闭环赋能复盘组合拳打法反哺产业链

显示全部楼层 · 发表于 2020-5-17 22:19:50

本帖最后由 YorkWaugh 于 2020-5-17 23:04 编辑

羊羔助手发表于 2020-5-17 21:51
　　既然这么笼统的命名，以后提示病毒也别写英文名称了，干脆都写“病毒”好了。这样更一目了然，而且还 ...

您好！我私下认为您讲的有些片面。
第一，您可以下载https://bbs.kafan.cn/forum.php?m ... 57&pid=46419534此楼的日志或自行扫描一遍，从中可以看出，并非所有病毒都报Heur.ML.PE.A，虽然它占大多数。
第二，智量报毒大多数是机器学习，而非传统特征库，这能省下很大的空间，并且杀毒实力也很出色，仅仅是不能准确报毒，这只是一个小瑕疵。
第三，我个人认为智量本身定位可能就不是用于专业人士分析的工具，个人认为更可能是一款智能化、简单、易用的杀软，并不适合您的需求。
以上皆为个人观点，可能有偏激、错误，请多包涵。

显示全部楼层 · 发表于 2020-5-17 22:56:30

羊羔助手发表于 2020-5-17 21:51
　　既然这么笼统的命名，以后提示病毒也别写英文名称了，干脆都写“病毒”好了。这样更一目了然，而且还 ...

建议您先了解下机器学习检测的原理，这样您就会明白为什么相关厂商都这样命名了。

话说回来，很多厂商基于传统特征检测也并没有准确分类哦~这样也可以一定程度上增大黑客免杀的难度~

显示全部楼层 · 发表于 2020-5-17 23:11:10

YorkWaugh 发表于 2020-5-17 22:19
您好！我私下认为您讲的有些片面。
第一，您可以下载https://bbs.kafan.cn/forum.php?mod=redirect&go ...

您好！我私下里不太同意。
机器报毒直接提示就好了，还搞出个类别实在不能理解对用户来说有什么作用
至于准确报毒，这很重要，不算小瑕疵，毕竟和误报会混在一起，无法判断
至于易用嘛，连用户都看不来病毒名到底有什么意思（指后面的变种号），容易给小白和入门者带来麻烦
以上皆为个人观点，可能有偏激、错误，请多包涵。

显示全部楼层 · 发表于 2020-5-17 23:11:22

YorkWaugh 发表于 2020-5-17 22:19
您好！我私下认为您讲的有些片面。
第一，您可以下载https://bbs.kafan.cn/forum.php?mod=redirect&go ...

　　这样理解也可以，也许对于一般电脑用户而言，杀毒软件的作用就是杀掉病毒，而非病毒是什么样的名称。我用《质量》测试的病毒是有点儿少了，的确有些片面。看来以后什么样的病毒什么样的名称，还是由像我这样的分析人员来命名吧。

羊羔助手头像被屏蔽	楼主\| 发表于 2020-5-17 17:19:49 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
羊羔助手头像被屏蔽
	回复举报

[智量] 《智量》对所有病毒都警报一种病毒名称（Heur.ML.PE.A）吗？

本帖子中包含更多资源

本帖子中包含更多资源

评分