白加黑1X

驭龙

scottxzt 发表于 2025-5-14 13:09
挚爱离开莫留恋，呵呵

反正我看大家最后拼的还是响应速度，病毒永远走在杀软前面，

非也，MD火力全开的话，不是ESET能比的，最新信息是MD强无敌的ASR规则，已经可以调用云白名单，也就是说ASR最大的误报硬伤-误报，将有所缓解。

MD有ASR和零容忍以及TDT的加持下，可以说是非常强大的，起码拦截率够高。

我不推荐是因为MD被针对的太严重，很多威胁都是针对它做免杀和绕过处理，并不是说它查杀不行

scottxzt

驭龙 发表于 2025-5-14 15:49
非也，MD火力全开的话，不是ESET能比的，最新信息是MD强无敌的ASR规则，已经可以调用云白名单，也就是说A ...

MD的组策略需如果要的全部打开，的确够猛，但是失去了易用性，一般的电脑配置根本带不动，我这边还没动几下就死机了，现在也就拖个DUI  ，主策略全部关闭。TDT我这边无法测试。

MD对于动作大的恶意破坏病毒，基本十拿九稳，但对我上面说的这些小动静的也是没啥好办法，就白加黑来说，我认为只有靠特征码和强启发了，要么机学，马上有反应，否则也只有被过的份。

这个病毒我运行的时候就是触发了ASR的文件访问规则，但是也是被过了。

pal家族

事件: 对象已删除
用户: 小之之的微星\72428
用户类型: 活动用户
组件: 病毒扫描
结果: 已删除
结果描述: 已删除
类型: 木马
名称: Trojan-Spy.Win64.Agent.dblh
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: N40Imagsetup.exe
对象路径: E:\virus7\11111.msi//disk1.cab//
对象的 MD5: 3497EAE71E82F859A9DCB885AEA15622

驭龙

scottxzt 发表于 2025-5-14 19:57
MD的组策略需如果要的全部打开，的确够猛，但是失去了易用性，一般的电脑配置根本带不动，我这边还没动几 ...

我头一次听说一般电脑配置带不动MD的，哈哈

scottxzt

开了个MAPS就觉得卡了

biue

腾讯电脑管家 1X