智量最近在大样本测试里表现很好啊，今天和BD-GZ配合达到了99.77%的查杀率

love642108192

桑德尔 发表于 2021-10-18 09:33
之前和各大厂商的一些工作人员交流过他们对智量的看法，人家一般都很隐晦又很直接地说“你别用卡饭的样本， ...

bazaar的样本可以吗

haixiangyun

感谢分享

11111111111445

桑德尔 发表于 2021-10-18 09:33
之前和各大厂商的一些工作人员交流过他们对智量的看法，人家一般都很隐晦又很直接地说“你别用卡饭的样本， ...

真相了

YorkWaugh

桑德尔 发表于 2021-10-18 09:33
之前和各大厂商的一些工作人员交流过他们对智量的看法，人家一般都很隐晦又很直接地说“你别用卡饭的样本， ...

小生想请教下阁下是和哪些大厂交流的，该去哪找样本测试？

白崎桑

桑德尔 发表于 2021-10-18 09:33
之前和各大厂商的一些工作人员交流过他们对智量的看法，人家一般都很隐晦又很直接地说“你别用卡饭的样本， ...

明示蹲点

YorkWaugh

白崎桑 发表于 2021-10-18 22:51
明示蹲点

一、请指出证据 二、如何解释锁库测试的成绩

白崎桑

YorkWaugh 发表于 2021-10-18 23:10
一、请指出证据 二、如何解释锁库测试的成绩

失言了，只是随口一说，不好意思

光明圣火

桑德尔 发表于 2021-10-18 09:33
之前和各大厂商的一些工作人员交流过他们对智量的看法，人家一般都很隐晦又很直接地说“你别用卡饭的样本， ...

我没猜错的话，哥们我应该在qq里见过你，叫“打工狗”对嘛，或者巧合了头像一样，嘿嘿

swizzer

桑德尔 发表于 2021-10-18 09:33
之前和各大厂商的一些工作人员交流过他们对智量的看法，人家一般都很隐晦又很直接地说“你别用卡饭的样本， ...

既然“工作人员”说用”别处“样本测试，那就只说侦测率吧。智量其他地方当然不如大厂，不过工作人员暗示侦测率，倒确实有的一说。
----------------------------------------------------------------------
智量虽然驱动开发技术不算优秀，综合检测率可是丝毫不逊色啊···不论是锁库测试还是对于新样本，扫描、主防、内存防护配合基本可以100%侦测了。个人认为，这足以证明没有蹲点智量同样优秀。


至于各大厂商···就拿以前的#WannaRen来说，似乎没有国内大厂在第一时间成功拦截本体的加密行为，反倒是智量脱颖而出，不论主动防御还是内存防护都成功地在第一时间（指使用样本发现日期前3天的病毒库测试）阻断本体的加密行为。
拿新近的#BazarLoader来说，国内（乃至国际），综合侦测率（锁库情况下，静态&动态）最高的也只有智量。


当然，对于Rootkit的侦测、清除，以及对感染型病毒的清除确实是智量的软肋。但是“工作人员”没挑明，那我们还是认为他所说的样本集具有一般性。如果这样的话，不如说，按这些工作人员的说法，只会更显示出某些产品（请勿对号入座）的不堪一击。







p.s.都问大厂人员了，为何不问问智量官方对所谓的大厂的看法呢或许你得到的回答会有相同之处

swizzer

白崎桑 发表于 2021-10-18 22:51
明示蹲点

确实有蹲点。但是国内的别家基本也有“针对性”的云拉黑···半斤八两了

不过智量的检测率，如果算上内存防护、主防和防火墙，恐怕比蹲点带来的成绩还亮眼