铁证如山ESET Dynamic Threat Defense以ESET LiveGuard身份，降临【8月25日，更新】

显示全部楼层 · 发表于 2021-8-26 23:29:08

BitterLotus 发表于 2021-8-26 22:26
但是我到中文官网下载，显示最新版还是14

我不是说现在是测试版吗？

显示全部楼层 · 发表于 2021-8-26 23:29:47

，就一个. 发表于 2021-8-26 22:56
关键是非PE文件会不会上传分析国内环境各种搞破坏的bat文件

BIN格式也上传了

显示全部楼层 · 发表于 2021-8-26 23:55:54

对于玩破解游戏和使用修改器的误报率估计很高。

显示全部楼层 · 发表于 2021-8-27 02:46:02

驭龙发表于 2021-8-26 23:29
BIN格式也上传了

那还可以啊就是不知道什么时候正式版

有点期待

显示全部楼层 · 发表于 2021-8-27 08:28:38

这种云沙箱真的是挺外{过}{滤}挂的存在，如果云沙箱反反虚拟化做的很不错的话基本上大多数的恶意软件都可以解决了

显示全部楼层 · 发表于 2021-8-27 08:30:07

有那股红伞和小a的味道了
不过检测率应该是eset高、

显示全部楼层 · 发表于 2021-8-27 09:07:57

BE_HC 发表于 2021-8-27 08:28
这种云沙箱真的是挺外{过}{滤}挂的存在，如果云沙箱反反虚拟化做的很不错的话基本上大多数的恶意软件都可以 ...

这也不一定，参照毒霸的云鉴定

显示全部楼层 · 发表于 2021-8-27 09:36:48

桑德尔发表于 2021-8-27 09:07
这也不一定，参照毒霸的云鉴定

毒霸云鉴定，我感觉多引擎的成分可能更多一些吧

显示全部楼层 · 发表于 2021-8-27 09:50:11

企稳向好发表于 2021-8-27 09:36
毒霸云鉴定，我感觉多引擎的成分可能更多一些吧

我只是想说，不是把未知文件抓到云就一定很强，不要过分相信这项技术

显示全部楼层 · 发表于 2021-8-27 12:32:21

桑德尔发表于 2021-8-27 09:50
我只是想说，不是把未知文件抓到云就一定很强，不要过分相信这项技术

这肯定的，所以我才说大多数啊

例如一些需要特定组件才能运行的，接受指令才有动作的等等，这些沙箱都不好搞，这种主要还是特征杀

[分享] 铁证如山ESET Dynamic Threat Defense以ESET LiveGuard身份，降临【8月25日，更新】