国外杀毒软件官网都不介绍核心技术？LiveGuard技术解析

显示全部楼层 · 发表于 4 天前

本帖最后由 SakuraLuo25 于 2025-9-27 20:06 编辑

驭龙发表于 2025-9-27 19:58
不要以为LiveGurad仅仅是云沙箱分析，其中分为两大阶段四个部分：
第一阶段静态分析
第一部分是高级解压 ...

但感觉ELG的查杀率很高啊，我是看着很多测试应该是ELG是表现最突出的，在隔壁的精锐论坛里看的

目前也就ELG名声最响，别的好像都没太有人知道（比如你说之前我也不知道......）而且网上都没太有资料啊，还有AVAST的CC现在好用了吗？？之前我记得啥也检测不出来

还有......卡巴斯基带机器学习的不是VHO吗？

显示全部楼层 · 发表于 4 天前

SakuraLuo25 发表于 2025-9-27 20:01
但感觉ELG的查杀率很高啊，我是看着很多测试应该是ELG是表现最突出的，在隔壁的精锐论坛里看的目前 ...

实际上吧，隔壁那边是LiveGurad不杀的样本，就不拿出来说，只有被LiveGurad识别的，才会被拿出来说，但在第一时间测试未知的新样本，LiveGurad能识别五成，我就觉得很高了，而在样本区，七八成过ESET的样本，都会被LiveGurad判定为安全，然后一两天又反过来打脸的拉黑或者入库，这种事情在样本区随处可见

显示全部楼层 · 发表于 4 天前

驭龙发表于 2025-9-27 20:06
实际上吧，隔壁那边是LiveGurad不杀的样本，就不拿出来说，只有被LiveGurad识别的，才会被拿出来说，但在 ...

你这么一说，好像ELG还真就是一般般了，不过avast的cc和红伞的apc现在就很出众吗？
还有一个问题，我看之前论坛里有人说UDS是单纯的拉黑，VHO是机器学习类，通杀类，UDS只是快速拉黑快速响应

显示全部楼层 · 发表于 4 天前

SakuraLuo25 发表于 2025-9-27 20:14
你这么一说，好像ELG还真就是一般般了，不过avast的cc和红伞的apc现在就很出众吗？
还有一个问题，我看 ...

这种东西都差不多的，但APC是最早的云沙箱分析之一，问题在于扫描触发优先级比较高，而监控优先级弱一点，换句话说，双击才能触发APC的，扫描也可以触发，但因为优先级，文件在硬盘上不运行就不被APC检测。

avast的CC因为现在跟GEN的诺顿混合，在诺顿中叫下载分析，有云信誉机制，误报是真的比LiveGurad高很多。

卡巴的UDS是拉黑，属于云的快速响应，未知威胁在第一台安装卡巴且开启KSN的设备上运行，被PDM检测到，就会被KSN反馈给云服务器，然后UDS进行检测，这就是为什么UDS被称为应急检测系统的原因，但KSN上不仅仅有UDS，还有VHO等，先UDS检测，最后会归类，慢慢入库

显示全部楼层 · 发表于 4 天前

驭龙发表于 2025-9-27 20:23
这种东西都差不多的，但APC是最早的云沙箱分析之一，问题在于扫描触发优先级比较高，而监控优先级弱一点 ...

OK，感谢解答~

显示全部楼层 · 发表于 4 天前

SakuraLuo25 发表于 2025-9-27 20:01
但感觉ELG的查杀率很高啊，我是看着很多测试应该是ELG是表现最突出的，在隔壁的精锐论坛里看的目前 ...

VHO全称Very Harmful Object，是卡巴的KSN云机器学习检测
部分HEUR开头的检测的也是机器学习

显示全部楼层 · 发表于 4 天前

介绍清楚还怎么卖货昂（

显示全部楼层 · 发表于 4 天前

看完除魅了，安心卡巴斯基

显示全部楼层 · 发表于 3 天前

驭龙发表于 2025-9-27 19:58
不要以为LiveGurad仅仅是云沙箱分析，其中分为两大阶段四个部分：
第一阶段静态分析
第一部分是高级解压 ...

龙大你这一盆冷水是从头倒脚吗

显示全部楼层 · 发表于 3 天前

小新爱打小怪兽发表于 2025-9-28 09:18
龙大你这一盆冷水是从头倒脚吗

我只是实话实说而已，Avira的APC确实是与ELG是同类，包括avast的CC都是把未知文件上传到云服务器上分析，其中自然是有沙箱运行的行为分析，只是ELG不是免费的，哈哈。

当然，我现在也是在用ESET的

[讨论] 国外杀毒软件官网都不介绍核心技术？LiveGuard技术解析