杀软对低流行性 Linux 间谍软件的响应速度

yy688go

着实用心了，赞一个

anthonyqian

咖啡会从VT获取威胁样本，但分析还是自己分析的。

铁壳和BD没有关系。

Sangfor 深信服啥都抄，BD也抄，卡巴也抄。

Fortinet 也抄ESET。

ikochina

突然发现vt里面有点奇怪啊，咖啡gw报，咖啡不报；bd报，BitDefenderTheta不报；小a报，小a手机版不报；

神龟Turmi

微软那个!ml结尾是机器学习
你看到反复横跳应该是因为有时候云先报 有些时候机器学习先报
机器学习后来能检测应该是其他人上报了类似的样本 然后微软训练之后才能检出

神龟Turmi

Miostartos 发表于 2022-1-24 18:57
那就是lkarus代{过}{滤}理了fireeye的东西
反正这俩是有关联的

是的 Ikarus是Fireeye的代{过}{滤}理商
并没有股权关系

85683213

神龟Turmi 发表于 2022-1-25 13:57
微软那个!ml结尾是机器学习
你看到反复横跳应该是因为有时候云先报 有些时候机器学习先报
机器学习后来能 ...

因为这个病毒没有家族，微软的报毒名也全是错的
不存在"其他人上报了类似的样本 然后微软训练之后才能检出"的可能性

原本就有类似的样本：不会需要"再训练"之后才能检出
后来拿到类似样本：经过"人工分类"后的训练不会出现这么扯的名称

因为机器学习也在云上，不存在竞争的可能(其实就算在本地也不会这样设计)

对于"新毒"一般像卡巴比较可能是用 Explainable AI 或者其他的自动方法给出机器找到的特征和可能分类
再进行人工确认，以加速标记
后面才会丢到机器学习对相似度高者自动判定(相似度低的走"新毒"路线)

                              ↓ <---------- 部署、测试 <- 开发新方法 <----------
                              ↓                                                                            ↑
               -> 其他 AI、方法 ->                                                             ↑
未知档案 -> 机器学习模型s -> 信心足够 ------------->                        ↑
                              ↑           -> 信心不足 -> 人工分析 -> 更新资料集 --↓
                              ↑                                                                            ↓
                              ↑ <--------- 自动部署、测试 <- 自动训练 <---------

微软这个应该是人工、依照 VT 或是其他自动方法标示"恶意"
然后再丢进机器学习分类，输出"好几个"可能结果
同时每个小时(用这些结果)不断(互相)自动重新训练
整个过程虽然也是 Semi-Supervised Learning
但比较像是先标了恶意，再强迫从中找到解答(分类)

神龟Turmi

85683213 发表于 2022-1-25 18:06
因为这个病毒没有家族，微软的报毒名也全是错的
不存在"其他人上报了类似的样本 然后微软训练之后才能检 ...

虽然我没看懂verze是啥意思
但是中间的Multiverze应该不是来自机学
这好像是一种特殊的云杀
之前见过一个样本 VT报了一堆WD没报那种 几小时后WD开云报了Multiverze
那个样本（指上面我说的另一个）的真身是XICE家族的Linux挖矿

a8855942

感谢分享。

85683213

神龟Turmi 发表于 2022-1-25 18:12
虽然我没看懂verze是啥意思
但是中间的Multiverze应该不是来自机学
这好像是一种特殊的云杀

Multiverze 明显是玩字
多元宇宙，算是科幻概念，应该是内部一种方法的专案名称，可能也暗示了这个方法的属性

85683213

Miostartos 发表于 2022-1-24 16:49
FS主引擎就是OEM Avira的，報毒肯定一樣 ...

F-Secure 自己加白我比较意外