ips金牌防护大概率是无了

显示全部楼层 · 发表于 2024-5-18 21:13:00

本帖最后由 hansyu 于 2024-5-18 21:14 编辑

bbszy 发表于 2024-5-18 20:42
不过老板诺顿现在也很随意，逐渐向咖啡靠拢了。
我无意中发现诺顿对很多宏病毒也不检测了，可能是他们觉 ...

咖啡虽然比较躺平，但是分家之后家用部分还是自己单独基于yara规则开发了一个neo引擎，用来检测家族类木马和文档脚本漏洞利用等类型的威胁。RealProtect也是重新开发，更新频繁，跟Trellix企业版是不同的。

显示全部楼层 · 发表于 2024-5-18 21:23:14

hansyu 发表于 2024-5-18 21:13
咖啡虽然比较躺平，但是分家之后家用部分还是自己单独基于yara规则开发了一个neo引擎，用来检测家族类木 ...

但是测试下来，trelli的检测还是要比咖啡要全面。可能是策略方面的差异

显示全部楼层 · 发表于 2024-5-18 21:45:30

本帖最后由 hansyu 于 2024-5-18 21:46 编辑

bbszy 发表于 2024-5-18 21:23
但是测试下来，trelli的检测还是要比咖啡要全面。可能是策略方面的差异

主要是家用版的主病毒库大幅精简，只有二三十M，估计很多特征移到neo里面了，neo特征覆盖也不全。
剩下全靠本地机学和云端机学加拉黑。另外就是我以前看日志发现RP有silent检测，估计是控制误报。

显示全部楼层 · 发表于 2024-5-18 21:56:47

hansyu 发表于 2024-5-18 21:45
主要是家用版的主病毒库大幅精简，只有二三十M，估计很多特征移到neo里面了，neo特征覆盖也不全。
剩下 ...

虽然在进步，但是短板还是蛮明显

这几年消费级市场都在倒退&搞形式主义

显示全部楼层 · 发表于 2024-5-19 03:16:08

bbszy 发表于 2024-5-18 21:56
虽然在进步，但是短板还是蛮明显

这几年消费级市场都在倒退&搞形式主义

形式主义能赚钱那为啥不搞呢？

显示全部楼层 · 发表于 2024-5-19 03:40:50

ytysh 发表于 2024-5-19 03:16
形式主义能赚钱那为啥不搞呢？

所以这也是消费者的选择

显示全部楼层 · 发表于 2024-5-19 04:49:16

bbszy 发表于 2024-5-19 03:40
所以这也是消费者的选择

消费者和生产者总是相互塑造的

显示全部楼层 · 发表于 2024-5-19 13:13:14

ytysh 发表于 2024-5-19 04:49
消费者和生产者总是相互塑造的

是这样
所以只能苦了稍微还有点追求的消费者

显示全部楼层 · 发表于 2024-5-19 13:26:32

bbszy 发表于 2024-5-19 13:13
是这样
所以只能苦了稍微还有点追求的消费者

消费者主要任务是付钱，谁要你有追求了

显示全部楼层 · 发表于 2024-5-19 13:38:24

ytysh 发表于 2024-5-19 13:26
消费者主要任务是付钱，谁要你有追求了

但是付钱买的东西还不如以前

[讨论] ips金牌防护大概率是无了