本地查杀率和联网查杀率

显示全部楼层 · 发表于 2024-7-10 01:14:20

kurakimai 发表于 2024-7-10 00:59
以前的NOD32 在2.7的时候，它的启发式的确有点厉害。。。经常UNKNOW NEW VIRUS_PE

我吐槽它那个时候三 ...

那时候的NOD32监控确实是惨不忍睹，我都不敢用，同时期的诺顿就已经很猛了

我是ESET V10以后才开始用ESET比较多的，之前确实是不敢用

显示全部楼层 · 发表于 2024-7-10 09:03:58

驭龙发表于 2024-7-10 01:14
那时候的NOD32监控确实是惨不忍睹，我都不敢用，同时期的诺顿就已经很猛了

我是ESET V10以后才开始用E ...

是的。。以前NOD32的监控的确，不想说了

显示全部楼层 · 发表于 2024-7-10 10:14:07

kurakimai 发表于 2024-7-10 09:03
是的。。以前NOD32的监控的确，不想说了

以前用3.0的中过一次盗号木马，游戏东西被盗，一开始对那木马文件没反应，隔天就直接监控杀了，但是已经晚了。。

显示全部楼层 · 发表于 2024-7-10 13:55:18

驭龙发表于 2024-7-2 18:56
其实吧，说实话ESET确实不是最顶级，因为偶尔漏掉的样本是高危，ESET也就是中上等，但也不至于太差。

ES ...

很赞同，ESET偶尔会漏高危样本。
就看样本区，有时候真的漏的很离谱，别家都拉黑了的样本，ESET反应还是慢一拍。

显示全部楼层 · 发表于 2024-7-10 16:01:13

交流学习大猫咪发表于 2024-7-10 13:55
很赞同，ESET偶尔会漏高危样本。
就看样本区，有时候真的漏的很离谱，别家都拉黑了的样本，ESET反应还是 ...

是啊，所以这是ESET致命的两个问题之一，另一个就是行为分析不行，对付勒索威胁根本没办法。

但是也不至于像有些人说的那样一无是处，ESET总体上还是能凑合用的

显示全部楼层 · 发表于 2024-7-10 16:03:37

ジ蓅暒划过づ发表于 2024-7-10 10:14
以前用3.0的中过一次盗号木马，游戏东西被盗，一开始对那木马文件没反应，隔天就直接监控杀了，但是已经 ...

所以当初的NOD32是真的不行，除了高启发和DNA引擎技术，基本上就是个扫描器，监控太无力了，即便是现在还偶尔漏高危样本，真无解，现在样本区有很多高危样本都被ELG判定安全，过几天有偷偷的入库，这真的无奈

显示全部楼层 · 发表于 2024-7-10 16:05:42

驭龙发表于 2024-7-10 16:01
是啊，所以这是ESET致命的两个问题之一，另一个就是行为分析不行，对付勒索威胁根本没办法。

但是也不 ...

本来本地的DBI不行就算了，在云端的ELG也是经常鉴定为安全就很无语……
有些样本的处理速度也很迷。

显示全部楼层 · 发表于 2024-7-10 16:16:36

hansyu 发表于 2024-7-10 16:05
本来本地的DBI不行就算了，在云端的ELG也是经常鉴定为安全就很无语……
有些样本的处理速度也很迷。

是啊，这几天我见很多高危样本都被ELG判定安全，这真的无语，然后过几天有的样本还偷偷的入库，这是反复打脸ELG吗？花那么多钱买的ESSP授权，然后是个打脸神器。

你样本区发的误报，我刚出一直下载失败，结果跟你聊天的时候，ESET弹框说病毒，好家伙，反应迟钝十分钟？让人无语

显示全部楼层 · 发表于 2024-7-10 16:28:51

驭龙发表于 2024-7-10 16:16
是啊，这几天我见很多高危样本都被ELG判定安全，这真的无语，然后过几天有的样本还偷偷的入库，这是反复 ...

我一直很好奇被鉴定为安全样本的ELG报告，想看看为什么得出安全的结论，可惜个人版看不到分析报告。

显示全部楼层 · 发表于 2024-7-10 16:32:51

hansyu 发表于 2024-7-10 16:28
我一直很好奇被鉴定为安全样本的ELG报告，想看看为什么得出安全的结论，可惜个人版看不到分析报告。

似乎个人版的ELG阈值比较高，威胁得分不到阈值就判定安全，据说企业版的EDTD是能控制阈值分数的，但我也不清楚，因为没玩过EDTD

[讨论] 本地查杀率和联网查杀率