7款NGAV（机学）检测率对比

显示全部楼层 · 发表于 2023-7-1 01:22:22

本帖最后由神龟Turmi 于 2023-7-1 01:23 编辑

本次测试使用30个各种类型的样本比较比较出名的7款NGAV的机器学习检测率
样本来源：CrowdStrike Threat Intelligence
说明：
1.由于样本来源是CrowdStrike，故本次测试不统计CrowdStrike的成绩
2.由于大部分样本为在野，无法获得样本文件，故本次测试仅统计来自VirusTotal的结果，和对应软件的商用版本可能存在结果区别
3.为了排除部分NGAV的云拉黑现象（例如DeepInstinct和Cylance），本次测试仅包括VirusTotal仅被扫描1次的样本
4.由于样本对应的黑客组织信息是CrowdStrike的版权资产，我只会写出样本的家族名，不会将黑客组织名及攻击目标列出

结果：

原始结果统计文本：

显示全部楼层 · 发表于 2023-7-1 08:58:59

去世科技好像也是自称NGAV？

显示全部楼层 · 发表于 2023-7-1 13:03:06

还叫endgame的时候，就发现这家VT上很猛

显示全部楼层 · 发表于 2023-7-1 13:32:31

BKAV是啥，搜索只搜出越南的那个

显示全部楼层 · 发表于 2023-7-1 13:45:13

LeeHS 发表于 2023-7-1 08:58
去世科技好像也是自称NGAV？

趋势这个经常手动准确分类入库的明显不是这种意义上的NGAV啊

显示全部楼层 · 发表于 2023-7-1 15:49:13

LeeHS 发表于 2023-7-1 08:58
去世科技好像也是自称NGAV？

但是趋势有特征库没法加入对比因为没法控制是特征库杀的还是机学杀
不像cylance和DI虽然有云拉黑但是只要我用VT的第一次扫描结果就基本可以排除云拉黑

显示全部楼层 · 发表于 2023-7-1 15:50:17

IamAngry 发表于 2023-7-1 13:32
BKAV是啥，搜索只搜出越南的那个

就是越南的那个他们BKAVPro是基于机学 BKAVHome是传统特征（而且很菜）

显示全部楼层 · 发表于 2023-7-1 21:39:05

神龟Turmi 发表于 2023-7-1 15:49
但是趋势有特征库没法加入对比因为没法控制是特征库杀的还是机学杀
不像cylance和DI虽然有云拉黑但是 ...

其实我到现在也不知道cs有时候解压杀是算什么，官方解释是写入触发av阈值，但算ml吗。。再加上现在还有一个手动扫描，可能只是初略对比MD5，并没有触发什么行为

显示全部楼层 · 发表于 2023-7-2 00:47:06

LeeHS 发表于 2023-7-1 21:39
其实我到现在也不知道cs有时候解压杀是算什么，官方解释是写入触发av阈值，但算ml吗。。再加上现在还有一 ...

CS有个好处就是命中的条目貌似都会写出来

例如，写入的一个文件同时触发ML高置信度与CSTI拉黑，那么就会在旁边一栏写ML杀和文件hash黑名单

如果黑名单情报与APT组织相关，它将额外在保护事件页面显示额外的明显警报关联指示（红色条）

显示全部楼层 · 发表于 2023-7-2 22:12:38

LeeHS 发表于 2023-7-1 08:58
去世科技好像也是自称NGAV？

去世科技哈哈哈哈哈

[讨论] 7款NGAV（机学）检测率对比

本帖子中包含更多资源

评分

评分