楼主: 驭龙
收起左侧

[分享] ESET吹的挺好,但下次不要吹了,你的行为分析好像也一般【DBI白皮书揭秘HIPS体系】

  [复制链接]
kaba777
发表于 2024-12-31 19:11:32 | 显示全部楼层
bbszy 发表于 2024-12-31 02:12
给我的感觉 eset的手段搞来搞去 都是为了搞基因特征
对于全新病毒或者没有家族的、零散的,响应速度还比不 ...

特征本来就是20年前的古董技术,现在有云直接拉黑,只要拉黑快,效果绝对比本地特征杀更好,特征通杀除了提取特征需要大量时间和人力,效果还不好,就像现在的银狐,过几天特征就被过了,也就是特征只能用几个小版本,病毒一更新大版本就报废。
kaba777
发表于 2024-12-31 19:13:14 | 显示全部楼层
fenfire 发表于 2024-12-31 09:42
酒香也怕巷子深
不吹比咋活啊

以eset现在的水平看,可能酒已经不太香了。(另外49楼,50楼这两个算不算灌水?)
kaba777
发表于 2024-12-31 19:15:28 | 显示全部楼层
驭龙 发表于 2024-12-31 17:05
关于,ESET的营销说十亿用户,可能不是吹?他们把使用MSP托管服务商的附属的用户也算他们的保护用户了, ...

个人意见,eset法务不会不管的,敢贴这样的宣传肯定有数据来源,只不过他们对客户的定义可能和一般人理解的不太一样。个人意见肯定是只算设备数量,不算真实用户的。
kaba777
发表于 2024-12-31 19:17:54 | 显示全部楼层
驭龙 发表于 2024-12-31 17:37
按Intel和ESET和评测机构的共同观点是,勒索软件一旦执行加密,瞬间成百上千的文件被加密,回滚不可能全 ...

据我所知,大部分企业买不起支持tdt的设备。
kaba777
发表于 2024-12-31 19:20:24 | 显示全部楼层
Balaor 发表于 2024-12-31 17:27
我们也有客户好几家台资企业,也是清一色的ESET,, 该中毒的还是中毒。。

另外,卡巴的稳定性真的堪 ...

我见过有的企业版安全软件,用户终端竟然还能直接操作加白名单的。
驭龙
 楼主| 发表于 2024-12-31 19:27:48 | 显示全部楼层
kaba777 发表于 2024-12-31 19:15
个人意见,eset法务不会不管的,敢贴这样的宣传肯定有数据来源,只不过他们对客户的定义可能和一般人理解 ...

所以说如果把MSP的用户也算进去,那十亿用户也不是没可能,毕竟MSP使用ESET技术的保护就相当于他们的用户也被ESET保护,ESET非要说他们保护十亿用户,这也不好反驳了
https://www.eset.com/blog/busine ... hy-quality-matters/
驭龙
 楼主| 发表于 2024-12-31 19:30:05 | 显示全部楼层
kaba777 发表于 2024-12-31 19:17
据我所知,大部分企业买不起支持tdt的设备。

不是非vpro不可,是九代酷睿以后用户都可以开启TDT部分技能
kaba777
发表于 2024-12-31 19:31:28 | 显示全部楼层
驭龙 发表于 2024-12-31 19:30
不是非vpro不可,是九代酷睿以后用户都可以开启TDT部分技能

是要安装eset之后才能开吗?
驭龙
 楼主| 发表于 2024-12-31 19:34:14 | 显示全部楼层
kaba777 发表于 2024-12-31 19:31
是要安装eset之后才能开吗?

必须安装支持TDT功能调用的安全软件才能让TDT发挥效果,如果没有安全软件调用TDT功能,那它是保持沉默的,不会发挥效果,关于TDT,可以看这个帖子https://bbs.kafan.cn/thread-2266982-1-1.html

MD区也有一个关于TDT的帖子
3c89
发表于 2024-12-31 19:39:37 | 显示全部楼层
在当今,不吹牛真的会死,尤其国外的公司
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-9 02:34 , Processed in 0.096746 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表