ESM365几天使用体验

显示全部楼层 · 发表于 2021-5-7 10:59:35

XywCloud 发表于 2021-5-7 00:24
1.检出率那块不多提，大部分样本都是非PE的（宏、脚本之类的），这个东西由于ESM这边根本不开云查，就算是 ...

事实上，我在360威胁情报中心搜索了这几个MD5，360都是有记录的，virustotal上面的360引擎最近应该是出了一点问题，客户端扫描会报，那个引擎不会报。

https://ti.360.cn/#/detailpage/searchresult?query=1DBE29DE498FA06B21B2FF85418A8593

https://ti.360.cn/#/detailpage/searchresult?query=8638BEEB16A543EADF585D7BD74AA239&rand=0.2968204888600763

显示全部楼层 · 发表于 2021-5-7 11:05:32

00006666 发表于 2021-5-7 10:59
事实上，我在360威胁情报中心搜索了这几个MD5，360都是有记录的，virustotal上面的360引擎最近应该是出了 ...

你这个不说明任何问题啊，不能代表360可以初见杀。

显示全部楼层 · 发表于 2021-5-7 12:14:25

本帖最后由 hez2010 于 2021-5-7 12:16 编辑

BFAX 发表于 2021-5-7 00:29
你的意思是，漏杀是ESM的问题，瑞星本可以杀
但是ESM产品不可以是吗？
虽然我没统计，PE的至少有一半左 ...

瑞星ESM目前很奇怪，许多情况下根本不使用云引擎，完全在用本地引擎查杀，查杀率自然大打折扣。

显示全部楼层 · 发表于 2021-5-7 12:16:46

本帖最后由 BFAX 于 2021-5-7 12:49 编辑

hez2010 发表于 2021-5-7 12:14

非PE文件不过云是很无奈
云的作用还是很大的，甚至可以说是ESM365的主力
但是遇到非PE文件的病毒，就只能靠本地了
然后~凉凉、、、、、、

显示全部楼层 · 发表于 2021-5-7 12:36:51

本帖最后由沧海一声于 2021-5-7 12:50 编辑

本来想试一下，听了你的话放弃了

显示全部楼层 · 发表于 2021-5-7 12:53:44

本帖最后由 BFAX 于 2021-5-7 12:57 编辑

沧海一声发表于 2021-5-7 12:36
本来想试一下，听了你的话放弃了话说现在瑞星

ESM365的话虚拟机试一下也可以，实体机。。。还是别折腾自己电脑了
现在的瑞星还是有技术的，如果放别的后来者厂商早就大刀阔斧的干了，但是你再看瑞星的终端产品。。简直了

显示全部楼层 · 发表于 2021-5-7 13:11:47

trumping 发表于 2021-5-6 23:34
这就不错了国产有几个有完整墙查杀率一线的据卡饭大牛说今年瑞星换新主防新引擎防火墙智能化指日可待

国产加强也是好事。

显示全部楼层 · 发表于 2021-5-7 14:18:43

不如直接下放给安全云终端下一个更新版本（比如V4.0），直接集成RDM+引擎(或者就用和VT上使用一样的全功能引擎)和防火墙功能，毕竟定位个人用户使用，没有各种权衡，就如同命令行社区版可以在论坛野性进化，也能根据反馈改善驱动(网络控制、主防功能)，等到逐步成熟后再加入ESM365，毕竟企业用户追求稳定而不是炫技。
与其考量产品要集成哪些功能，不如先集中力量解决驱动卡运行卡网络问题，用户顺畅使用才能给予厂商时间完善打磨。

之前安全云终端有推出过测试版本，有防火墙，判星星盼月亮过了N年，还是没有下放到正式版。
P.S.插一句话，隔壁国产某点虽然有官人交流，但是Win10下驱动改善一直不佳，诟病……

显示全部楼层 · 发表于 2021-5-7 14:35:42

如若后续未来有安全云终端集成最新安全技术，测试版本可以取名安全云终端CE(cutting-edge)。

显示全部楼层 · 发表于 2021-5-7 14:49:57

XywCloud 发表于 2021-5-7 10:12
自动管线流程我这边不方便透露，vt那边的样本我们想拿都可以随时拿，但不是所有的样本都会自动流到我们这 ...

没法排序，按我的理解是不是个人免费版引擎事最差的？
ESM 365 > R17 对吧？

[瑞星] ESM365几天使用体验

本帖子中包含更多资源

本帖子中包含更多资源