ESM365几天使用体验

显示全部楼层 · 发表于 2021-5-7 14:55:42

wajika 发表于 2021-5-7 14:49
没法排序，按我的理解是不是个人免费版引擎事最差的？
ESM 365 > R17 对吧？

不能这么说
在某些方面，ESM 365 > V17
在另一些方面，ESM 365 < V17

显示全部楼层 · 发表于 2021-5-7 15:00:48

XywCloud 发表于 2021-5-7 14:55
不能这么说
在某些方面，ESM 365 > V17
在另一些方面，ESM 365 < V17

你说的很模糊。
我问的简单点，想用能拿到的瑞星最好的引擎是ESM365把？

显示全部楼层 · 发表于 2021-5-7 15:00:59

wajika 发表于 2021-5-7 10:10
另外一个事，我有一个病毒的10个免杀版本，我只给你们发5个，什么样的情况下瑞星能杀掉10个样本？

这个其实就扯到老问题了，免杀对抗这块
不管怎么样，丰富检测手段和思路永远只能拉高检出率，而不能保障任何时候都能实现对变种的100%检出（更何况是样本集偏小的时候）
此处不再深入讨论，因为没啥意义

显示全部楼层 · 发表于 2021-5-7 15:02:12

wajika 发表于 2021-5-7 15:00
你说的很模糊。
我问的简单点，想用能拿到的瑞星最好的引擎是ESM365把？

很遗憾我只能说的这么模糊。
有些ESM365内启用的引擎组件，在V17内并未启用（影响部分类型样本的检出率）
反之亦然。

显示全部楼层 · 发表于 2021-5-7 15:03:05

BFAX 发表于 2021-5-7 12:16
非PE文件不过云是很无奈
云的作用还是很大的，甚至可以说是ESM365的主力
但是遇到非PE文件的病毒，就只 ...

非PE现在确实不走云查，这个问题很早就有
等明天我上班后我会跟产品那边提。

显示全部楼层 · 发表于 2021-5-7 15:08:09

gsgaosheng 发表于 2021-5-7 14:18
不如直接下放给安全云终端下一个更新版本（比如V4.0），直接集成RDM+引擎(或者就用和VT上使用一样的全功能 ...

1.引擎能力解放这块我们还真有考虑，只不过推送目标可能是个人版（因为安全云终端实际上也有企业在使用）
2.主防这块未来会先走个过渡，引入一些新特性让它能干更多的事情，然后再实现整体的更换。饭要一口一口吃
3.防火墙这块可能还是别抱太大希望...

显示全部楼层 · 发表于 2021-5-7 15:11:29

本帖最后由 XywCloud 于 2021-5-7 15:14 编辑

00006666 发表于 2021-5-7 10:59
事实上，我在360威胁情报中心搜索了这几个MD5，360都是有记录的，virustotal上面的360引擎最近应该是出了 ...

再给个hash吧，也是Donot组织的样本，很新
你给的这个威胁情报中心完全没有数据收录，VirusTotal上国产厂商初次扫描仅瑞星可检测，可能过几天也会出现在样本区
00e46795610516b1ef30a23cc7865fa7

显示全部楼层 · 发表于 2021-5-7 15:14:10

我去，瑞星还健在啊

显示全部楼层 · 发表于 2021-5-7 16:37:21

XywCloud 发表于 2021-5-7 15:00
这个其实就扯到老问题了，免杀对抗这块
不管怎么样，丰富检测手段和思路永远只能拉高检出率，而不能保障 ...

所以能积极响应用户提交的样本或是统计VT的数据，应该可以分析出来，我发现BD就是这样处理的。

我上传两个样本，名字就不一样，然后陆陆续续上传5-6个，它们的名字都一样了

显示全部楼层 · 发表于 2021-5-7 17:32:51

BFAX 发表于 2021-5-7 12:53
ESM365的话虚拟机试一下也可以，实体机。。。还是别折腾自己电脑了
现在的瑞星还是有技术的，如果放别的 ...

esm有个机制联网一大部分走云断网才是本地引擎杀的联网一部分本地引擎不起作用

[瑞星] ESM365几天使用体验