5x (2023-07-07)

显示全部楼层 · 发表于 2023-7-8 00:04:36

df741852hn 发表于 2023-7-8 00:02
差不多就是这样的，我试过好几次都是

黑盒逆向不是简单靠一些零散的测试就能下定论的。

虽然ELG效果确实不算多好，但是也不至于只有这么一种检测手段的

显示全部楼层 · 发表于 2023-7-8 00:15:59

swizzer 发表于 2023-7-8 00:04
虽然ELG效果确实不算多好，但是也不至于只有这么一种检测手段的

我在沙箱运行的时候，百分百的，只要有衍生物就杀，没衍生物全部安全

显示全部楼层 · 发表于 2023-7-8 00:26:24

swizzer 发表于 2023-7-7 23:47
https://bbs.kafan.cn/thread-2238192-1-1.html
https://help.eset.com/elga/zh-CN/how_detection_layer ...

显示全部楼层 · 发表于 2023-7-8 00:29:06

本帖最后由 swizzer 于 2023-7-8 00:31 编辑

hansyu 发表于 2023-7-8 00:26
还是同一个人说的ELG，你再看看。
https://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=22 ...

"基本上"，也不意味着就"等于"啊...

我这里双击两个才杀一个，发帖前双击更是一个不杀，然而ELG 2/2，这不就是反例吗。。
虽然ELG效果确实一般，但是直接把ELG等同于衍生物检测还是有点。。。不能理解

显示全部楼层 · 发表于 2023-7-8 00:33:59

swizzer 发表于 2023-7-8 00:29
"基本上"，也不意味着就"等于"啊...

我这里双击两个才杀一个，发帖前双击更是一个不杀，然而ELG ...

我没说等于，因为我没有发表任何关于ELG的看法。
我只是引用你发的那人最近的评价仅供参考。

显示全部楼层 · 发表于 2023-7-8 00:38:00

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-7-8 01:45:02

本帖最后由 swizzer 于 2023-7-8 04:13 编辑

hansyu 发表于 2023-7-8 00:33
我没说等于，因为我没有发表任何关于ELG的看法。
我只是引用你发的那人最近的评价仅供参考。

我觉得这段最近发言跟我的观点并不冲突。
另外，我的发言指的是对方的观点，没有给你预设立场的想法。

显示全部楼层 · 发表于 2023-7-8 08:45:21

df741852hn 发表于 2023-7-7 22:07
ELG能检测到的，EIS双击也能杀

只能说大概率，但并非一定

显示全部楼层 · 发表于 2023-7-8 08:49:09

hansyu 发表于 2023-7-8 00:26
还是同一个人说的ELG，你再看看。
https://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=22 ...

于ELG的所谓的在行为分析前的机器学习模型，基本上是依托答辩。

依托答辩只是在做ELG内置的云端鸡血模型不太行而已。如果把ELG完完全全看做是对衍生物的查杀，显然是完全错误的观点。

至于ELG的检测率和有效性，我在最早那篇FAQ里面也说了检测率有待提升。

显示全部楼层 · 发表于 2023-7-8 09:30:53

EMSi FS

[病毒样本] 5x (2023-07-07)