15.0.18 已推送更新

显示全部楼层 · 发表于 2021-11-5 21:50:27

ELG可以调整检测阈值了。不知道是不是然并卵。

显示全部楼层 · 发表于 2021-11-5 21:57:43

anthonyqian 发表于 2021-11-5 21:50
ELG可以调整检测阈值了。不知道是不是然并卵。

一起到样本区去测测

显示全部楼层 · 发表于 2021-11-5 21:59:14

ICzcz 发表于 2021-11-5 21:57
一起到样本区去测测

已经调整到可疑了。。。然而最近样本区有点冷。。。

显示全部楼层 · 发表于 2021-11-5 22:00:04

anthonyqian 发表于 2021-11-5 21:59
已经调整到可疑了。。。然而最近样本区有点冷。。。

ELG还是这么不靠谱啊

显示全部楼层 · 发表于 2021-11-5 22:07:05

ICzcz 发表于 2021-11-5 22:00
ELG还是这么不靠谱啊

https://bbs.kafan.cn/forum.php?m ... amp;fromuid=1237259

显示全部楼层 · 发表于 2021-11-5 22:07:51

本帖最后由 Eset小粉絲于 2021-11-5 22:09 编辑

anthonyqian 发表于 2021-11-5 21:59
已经调整到可疑了。。。然而最近样本区有点冷。。。

我的ESSP没这个设定啊。。。
我最近的样本量也有点少。。。

显示全部楼层 · 发表于 2021-11-5 23:08:11

Eset小粉絲发表于 2021-11-5 22:07
我的ESSP没这个设定啊。。。
我最近的样本量也有点少。。。

奇怪重启了一遍电脑后我这里这个选项也消失了。不过我在之前已经把它调到可疑了。。

显示全部楼层 · 发表于 2021-11-6 00:08:21

anthonyqian 发表于 2021-11-5 23:08
奇怪重启了一遍电脑后我这里这个选项也消失了。不过我在之前已经把它调到可疑了。。

结果还是不管用啊。。

显示全部楼层 · 发表于 2021-11-6 02:25:04

本帖最后由 netweb 于 2021-11-6 22:51 编辑

anthonyqian 发表于 2021-11-5 23:08
奇怪重启了一遍电脑后我这里这个选项也消失了。不过我在之前已经把它调到可疑了。。

我的更新完没有出现那个选项，卸载重装，可以看到选项，不过模块更新完后又消失了。
在虚拟机里又装了一遍，导出配置发现三个选项对应的值。
可疑 4B
高度可疑 5A
恶意的 64
在导出的配置文件中可以修改阈值
<NODE NAME="DynamicDefenseThreshold" TYPE="number" VALUE="64" />

阈值越大漏毒越多，误报越低（去看了EDTD的阈值的说明已修正）
其他值是否有效就不清楚

数值递增
49 4A 4B 4C 4D 4E 4F 50 51-59 5A 5B 5C 5D 5E 5F 60.....

显示全部楼层 · 发表于 2021-11-6 12:15:04

netweb 发表于 2021-11-6 02:25
我的更新完没有出现那个选项，卸载重装，可以看到选项，不过模块更新完后又消失了。
在虚拟机里又装了一 ...

阈值越低漏毒越少，误报越高吧？不太清楚

[资讯] 15.0.18 已推送更新

本帖子中包含更多资源

本帖子中包含更多资源