hitmanpro.alert 识别勒索病毒是靠诱饵？还是靠病毒库？

显示全部楼层 · 发表于 2021-10-31 09:08:28

如果是靠病毒库？那就不靠谱了。万一病毒库没有，就完蛋了。

显示全部楼层 · 发表于 2021-10-31 09:47:39

国外区杀软这几年的发展历程证明，杀毒这事，还是得靠病毒库为主

显示全部楼层 · 发表于 2021-10-31 10:08:10

尘梦幽然发表于 2021-10-31 09:47
国外区杀软这几年的发展历程证明，杀毒这事，还是得靠病毒库为主

诱饵文件，岂不是更保险

显示全部楼层 · 发表于 2021-10-31 10:27:48

未必有瑞星之剑强

显示全部楼层 · 发表于 2021-10-31 11:21:40

sysszm 发表于 2021-10-31 10:08
诱饵文件，岂不是更保险

诱饵保险个啥，都是人家淘汰的技术拿来用，现在勒索基本都是自动化、随机性地访问和加密文件，诱饵文件又是静态的。未来防勒索的趋势肯定是基于机器学习和动态分析的。。

显示全部楼层 · 发表于 2021-10-31 14:42:15

sysszm 发表于 2021-10-31 10:08
诱饵文件，岂不是更保险

前些年流行行为分析，因为目前技术的瓶颈，行为分析做得越敏感误报越高，这两年又逐渐回归打磨扫描引擎和优化病毒库特征这条路上来了

显示全部楼层 · 发表于 2021-11-1 07:54:57

尘梦幽然发表于 2021-10-31 14:42
前些年流行行为分析，因为目前技术的瓶颈，行为分析做得越敏感误报越高，这两年又逐渐回归打磨扫描引擎和 ...

没有完美的方案

显示全部楼层 · 发表于 2021-11-1 07:55:41

hnzxa 发表于 2021-10-31 11:21
诱饵保险个啥，都是人家淘汰的技术拿来用，现在勒索基本都是自动化、随机性地访问和加密文件，诱饵文件又 ...

防不胜防呀

显示全部楼层 · 发表于 2021-11-1 11:51:44

尘梦幽然发表于 2021-10-31 14:42
前些年流行行为分析，因为目前技术的瓶颈，行为分析做得越敏感误报越高，这两年又逐渐回归打磨扫描引擎和 ...

其实是很多厂商技术更新太慢，一直没有整理病毒库。跟风上机器学习的时候就趁机推倒重来了。

反正要求不高的话，机器学习其实比人工省力，看几个论文，拖几个别人分类好的付费样本库塞进3080ti里就完了。现在连个人杀软都能自己训练一个引擎。

[讨论] hitmanpro.alert 识别勒索病毒是靠诱饵？还是靠病毒库？