瑞星v17更新了防病毒也要更新

显示全部楼层 · 发表于 2024-7-10 14:04:48

DisaPDB 发表于 2024-7-10 13:56
你确定LLM对混淆过的脚本有对抗能力？
估计就是个云鉴定器罢了，不太可能下放到本地

是利用LLM对代码的理解能力，然后判定是不是恶意吧？
下放本地不会卡死吗？

显示全部楼层 · 发表于 2024-7-10 15:13:00

DisaPDB 发表于 2024-7-10 13:56
你确定LLM对混淆过的脚本有对抗能力？
估计就是个云鉴定器罢了，不太可能下放到本地

我只是说瑞星官方是这样介绍的，我也不是开发人员，并不清除具体的哈。

显示全部楼层 · 发表于 2024-7-14 16:29:09

还以为瑞星不做网络安全了

显示全部楼层 · 发表于 2024-7-15 13:10:21

试了一下确实和以前启发式不一样了，但是误报也很高

显示全部楼层 · 发表于 2024-7-15 13:34:35

ywfox2008 发表于 2024-7-9 21:28
进步明显，就是其网络防火墙有点占资源

瑞星那个防火墙会卡网，我直接不装这个模块

显示全部楼层 · 发表于 2024-7-17 18:37:16

本帖最后由隔山打空气于 2024-7-17 18:40 编辑

破案了，V17的那个人工智能引擎就是RDM+，对应报法已经有了，可以参与扫描和实时防护
感谢hsks的测试

至于那个LLM，现在他基本上就只能干那几件事

一是理解不太长的脚本来判定是否存在威胁，但对于多阶段分离执行，混淆严重或充斥大量无效信息的超大脚本难以准确处理或是根本无法处理

二是帮助安全人员总结日志之类的东西，以及帮助安全人员将自然语言转化为一些规则。这个已经用在了瑞星EDR上面，可以直接对话询问

LLM直接判定可执行文件是否是恶意的...猜猜那一堆代码塞进对话里面先爆炸的会是谁

显示全部楼层 · 发表于 2024-7-17 22:39:32

最近发现基于AI的引擎真的已经有部分集成到客户端的本地引擎中了，可惜现在我已经不用瑞星了。

显示全部楼层 · 发表于 2024-7-24 11:02:04

瑞星带给我可怖的体验，我再也不用它了

显示全部楼层 · 发表于 2024-7-25 10:36:48

kobe7811 发表于 2024-7-24 11:02
瑞星带给我可怖的体验，我再也不用它了

啥恐怖的体验？？？

显示全部楼层 · 发表于 2024-7-25 11:56:57

kim545 发表于 2024-7-9 08:57
emmm变频杀毒，能节省电费么

变频杀毒这个词厉害哈

[瑞星] 瑞星v17更新了防病毒也要更新

本帖子中包含更多资源

评分

[瑞星] 瑞星v17更新了 防病毒也要更新

本帖子中包含更多资源

评分

[瑞星] 瑞星v17更新了防病毒也要更新