Emsisoft 2025.6 版本更新内容：系统调用检测 (Syscall Detection)

Loyisa

1. 2025.6 版本更新内容：系统调用检测 (Syscall Detection)
   
2. 
   
3. 我们刚刚引入了一项全新的系统调用检测 (Syscall Detection) 功能，旨在强化对高级威胁的防护。此功能监控一些恶意软件用来躲避传统杀毒工具的低层级系统活动。通过利用 Windows 内置的事件追踪机制，我们现在能够发现那些以往会躲避检测的可疑行为。即使恶意软件试图通过规避标准安全检查来避免被发现，系统调用检测依然能够将其捕获。这意味着更快、更精准的威胁检测，同时对性能的影响极低。
   
4. 
   
5. 设备防护 (桌面端)
   
6. 新增系统调用检测 (Syscall Detection) 功能。
   
7. 若干细微调整和问题修复。
   
8. 
   
9. 管理控制台 (网页应用)
   
10. 若干细微调整和问题修复。
    
11. 
    
12. 如何获取新版本
    
13. 只要您启用了自动更新功能，您将在定期安排的更新期间自动收到最新版本。
    
14. 
    
15. 企业用户须知： 如果您选择了接收 “延迟” (Delayed) 更新，客户端系统将最早在常规“稳定版”(Stable) 发布30天后才会收到新版本。

复制代码

(由DeepSeek翻译)
https://www.emsisoft.com/en/blog/46713/new-in-2025-6-syscall-detection/

bbszy

https://bbs.kafan.cn/thread-2281301-1-1.html

Rukia

是不是意味着也下方到了BD个人版

dnv555

难怪又升级了，要我重启电脑

a8855942

有新功能不错

pal家族

卡巴不知道有没有
应该没有

清道夫900

选择beta更新就OK了    还不错

驭龙

pal家族 发表于 2025-6-14 14:08
卡巴不知道有没有
应该没有

此功能监控一些恶意软件用来躲避传统杀毒工具的低层级系统活动。通过利用 Windows 内置的事件追踪机制，我们现在能够发现那些以往会躲避检测的可疑行为

实际上就是使用ETW技术来检测可疑程序调用内核函数的功能，而卡巴虽然没有明确说有syscall检测功能，但其无文件威胁防护技术，也就是使用AMSI和ETW的那个功能，也可以做到检测可疑行为的功能，效果不会比syscall检测差多少

DisaPDB

仅检测直接系统调用以及部分热门的间接系统调用技术
对于堆栈欺骗之后的样本无能为力

wajika

安全公司的投入真不小呀，国内谁达到这个程度了呢？