ESET的机学引擎augur存在感强不强？

显示全部楼层 · 发表于 2024-3-28 22:59:37

缘起新版ESET Online Scanner病毒库格式从dat转为dll，而ecls能加载mod_050_augur
https://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=2263613&pid=54357537
根据病毒库服务器上的文件看，家用v14开始，商用v7开始有这个引擎

复制代码

扫描了留存的本月卡巴missed样本，怎么一个ML报法都没有。。。

显示全部楼层 · 发表于 2024-3-28 23:33:52

本帖最后由 hansyu 于 2024-3-28 23:35 编辑

存在感不怎么强，样本区从1月1日到现在，我自己测的包里总计检出1471个里面只有7个是机学报的。

显示全部楼层 · 发表于 2024-3-29 09:28:16

大部份非机器学习都查出来了,机器为了扫描未知但可疑的文件,不是为了扫描已知有毒文件.

显示全部楼层 · 发表于 2024-3-29 16:15:32

有存在，但感知不强

显示全部楼层 · 发表于 2024-3-29 16:18:07

感觉偏向于已知的那种

显示全部楼层 · 发表于 2024-3-29 16:24:27

感觉卡巴的机学报的都比eset的多，eset的这个存在感不强，我猜可能是为了拉低误报

显示全部楼层 · 发表于 2024-3-30 23:11:35

比Beh报法存在感强一点

[讨论] ESET的机学引擎augur存在感强不强？