15x（4.25）

显示全部楼层 · 发表于 2024-4-25 21:13:39

本帖最后由 DisaPDB 于 2024-4-25 21:17 编辑

00006666 发表于 2024-4-25 20:14
瑞星的机学看着比ADV靠谱很多，你要不要试试，以前瑞星官人自己做了一个扫描器，但是不知道现在有没有更 ...

X门！
不过X-Sec的ML也不是VT上那个完全体貌似，完整的他们甚至连RDM+都没下放过就我能看到的那类报法更类似于决策树那种，精度高但是覆盖面小

显示全部楼层 · 发表于 2024-4-25 21:17:22

wwwab 发表于 2024-4-25 20:41
瑞星那个在vt上面的那个机学没有投放入任何产品吧，只在vt有

我曾经将火绒ADV误报的样本上传vt的时候 ...

说不定就是抄的哪家开源的训练集呢

显示全部楼层 · 发表于 2024-4-25 21:32:24

偶偶偶114514 发表于 2024-4-25 17:49
浏览器也隔离（？

不是，我指的是发出联网请求的病毒文件

显示全部楼层 · 发表于 2024-4-25 21:34:11

scottxzt 发表于 2024-4-25 21:32
不是，我指的是发出联网请求的病毒文件

可是浏览器也可以访问啊，而且禁止链接已经算得上阻断了

显示全部楼层 · 发表于 2024-4-25 23:16:14

显示全部楼层 · 发表于 2024-4-26 13:13:50

DisaPDB 发表于 2024-4-25 21:17
说不定就是抄的哪家开源的训练集呢

训练集是不是抄的不清楚，模型的话据说（未验证）是抄的LightGBM来着

显示全部楼层 · 发表于 2024-4-26 14:14:14

UNknownOoo 发表于 2024-4-26 13:13
训练集是不是抄的不清楚，模型的话据说（未验证）是抄的LightGBM来着

嚯，看来我猜对了，就是决策树

显示全部楼层 · 发表于 2024-4-26 18:05:45

瑞星实际kill 10x 卡巴kill13x 剩2x

[病毒样本] 15x（4.25）