我是一边骂骂咧咧的说ESET不行，一边欢欢喜喜的自己偷着用ESET【新TDT引擎大加强？】

显示全部楼层 · 发表于 4 天前

ジ蓅暒划过づ发表于 2024-12-18 22:34
我也是。。这两天换了一圈杀软，昨晚又把eset装上了。。

哈哈，我也是，用了一个月的卡巴，昨晚卸载卡巴，回归ESSP了，不知为什么就是越骂ESET越想用ESET，唉

显示全部楼层 · 发表于 4 天前

AMD路过，消费级不给下放AMD PRO
只有Ryzen PRO系列处理器以及Threadripper PRO系列才有这玩意

显示全部楼层 · 发表于 4 天前

wywt123 发表于 2024-12-18 23:33
AMD路过，消费级不给下放AMD PRO
只有Ryzen PRO系列处理器以及Threadripper PRO系列才有这玩意

然而AMD PRO也没有TDT这种提升检测勒索软件的硬件技术。

vPro也不是消费级的，只有企业级的Q系和W系芯片组才能启用，所以也跟普通用户没关系，只是没有vPRO的十代以上Intel处理器也有支持TDT，只不过没有vPro平台的完整

显示全部楼层 · 发表于 3 天前

本帖最后由 awsl10000次于 2024-12-19 03:11 编辑

我觉得可能是营销起的作用，ESET的营销真的很强
ESET很擅长给自己的产品起名字或者把自己的技术神秘化
就即使是EIS的Augur引擎也会给人一种很玄妙的感觉，再加上ESET当初各种宣传Augur应对新威胁多么多么好，我记得他们的营销团队甚至宣传过Augur能提前识别Wannacry，但好像当时是靠EIS的防火墙模块勉强拦下来，EAV是直接遭重了的。
Liveguard，folderguard乃至TDT技术，感觉更多的还是营销
TDT除了测试感觉很强以外在样本区似乎存在感甚至不如ESET的DBI
而且收到推送的讯息也和人的观点相仿，自从前段时间对ESET去魅以后，我经常刷到ESET的负面消息...
除却说ESET区别对待用户，Liveguard强度不行的帖子以外还有一种很有趣的思路，比方说ESET营销虚假宣传用户数量
我看到一个帖子写的很搞，”现在ESET营销说自己有10亿用户，而他们的收入为5.48亿欧元，则平均每个用户每年将支付大约 0.55欧元，约合人民币4块钱“这基本上不太可能
就像卡巴这种，就是简单的KSN拉黑HEUR特征或者SW监控，一点感觉都没有就很平淡
归根到底其实差不太多的说，个人用户似乎接触到最多的就是各大厂商的自动机，EIS用户甚至不配接触到Liveguard，坛友每天看到的样本有很大比例都是一个自动机特征草草了事...
而ESET的自动机特征像Generik或者GenKryptik强度真的会比BD或者卡巴高很多吗，我觉得很难说
就感觉还是那种商品页面里描述模糊不清的概念在吸引人，比方说方舟编译器提升多少多少性能，加上碳板跑鞋健步如飞，平板振膜失真会少多少多少这种..或者是茶叶总会宣传各种虚无缥缈的香味，像浓郁的果香/栗香/兰香/薯香，入口怎么怎么润，回口怎么怎么甘.
就总勾的人想去试试，哪怕已经知道实际用起来或者喝起来也就那样；ps：我觉得ESET选择的路线成本确实有点高，卡巴BD乃至Sophos把更强的行为分析优化好以后放在本地，就可以≈每个用户都是一个沙箱，我看KSN的隐私协议里卡巴好像会上传可疑程序的相关行为特征,第一步的初步分析就在用户端做了、但ESET全放在云端，这样的话想要达到近似的强度确实有点贵，而且效果不一定更好。
而如果是碰到针对性攻击，不管是绕过云端自动机还是本地行为分析，个人感觉上只要想，有足够水平的人是可以做到的，都大差不差，对这种攻击的防御更多还是看杀软团队响应情况，威胁收集能力..普通人很难接触到，靠厂商的自动分析也像是撞大运

显示全部楼层 · 发表于 3 天前

awsl10000次发表于 2024-12-19 02:04
我觉得可能是营销起的作用，ESET的营销真的很强
ESET很擅长给自己的产品起名字或者把自己的技术神秘化
就 ...

论特征强度，GenKryptik>卡巴的普通特征(非HEUR/VHO报法)>BD的GenericKD。Generik倒确实是比较弱的特征。

显示全部楼层 · 发表于 3 天前

awsl10000次发表于 2024-12-19 02:04
我觉得可能是营销起的作用，ESET的营销真的很强
ESET很擅长给自己的产品起名字或者把自己的技术神秘化
就 ...

我不管TDT是不是营销，反正我也没得选，最新版MD已禁用TDT，另外ESET很少宣传TDT的，大多数都是intel那边抓过去的，我没得选啊，也不能去买一年480元的MDE P2吧？要不，你给我推荐一个能用TDT全功能的产品，我就卸载ESET

显示全部楼层 · 发表于 3 天前

驭龙发表于 2024-12-18 22:53
MD的情况特别奇怪，我vpro设备都无法完整启用TDT，现在只能开启部分TDT，MD的TDT是由特征库控制启用多少 ...

好麻烦，这技术估计没多少电脑支持，难怪大部分杀软不提供支持，市场电脑大部分不支持，杀软花钱在这上面开发技术，只能说是费力不讨好

显示全部楼层 · 发表于 3 天前

引擎不引擎的不知道，只知道现在免杀过ESET费劲了

显示全部楼层 · 发表于 3 天前

awsl10000次发表于 2024-12-19 02:04
我觉得可能是营销起的作用，ESET的营销真的很强
ESET很擅长给自己的产品起名字或者把自己的技术神秘化
就 ...

eset的营销确实很厉害，从官网就能看得出，全是营销话语。

内存扫描这个基本的必备功能都能吹出花来，明明是自己监控不严密不得不搞出来的东西。

看似有多层防护，但是实际能发挥作用的占比有多少，99%还是靠扫描。

显示全部楼层 · 发表于 3 天前

看到标题就知道是龙哥发的，点进来一看意满离

[砖头] 我是一边骂骂咧咧的说ESET不行，一边欢欢喜喜的自己偷着用ESET【新TDT引擎大加强？】