Norton报毒名。

显示全部楼层 · 发表于 2025-10-26 14:15:13

如图，鄙人近日闲来无事，思量后设计了一个勒索病毒，质量不高，但初见"EvoGen"报法，不知其意，还望高人请教。
前日只听-gen报法为机器学习，不知EvoGen为何物。

显示全部楼层 · 发表于 2025-10-26 20:47:07

偏信誉的好像是

显示全部楼层 · 发表于 2025-10-27 11:31:42

本帖最后由 xkzp508 于 2025-10-28 16:55 编辑

Avast的机器学习技术采用高级启发式算法，通过轻量级虚拟机模拟文件运行环境，在毫秒级时间内暴露潜在恶意行为特征‌。该技术可识别首次出现的EvoGen变种，无需依赖传统病毒特征库。和SEP的SONAR类似的地方是都用到了沙箱技术。
Avast的技术实现特点‌
‌动态行为分析‌：Avast通过监控API调用序列（如文件加密、网络连接）构建行为图谱，采用启发式规则评估风险等级，例如对高频敏感操作的加权评分‌。
‌混合检测模型‌：结合静态特征（如代码熵值）与动态行为数据，通过启发式算法生成综合威胁评分，而非依赖单一决策树‌。

显示全部楼层 · 发表于 2025-10-27 11:56:51

EVOGEN应该是基因通配启发
Norton是改了报毒名？avast那边应该是Win32:Evo-gen [Susp]

显示全部楼层 · 发表于 2025-10-27 12:21:15

Miostartos 发表于 2025-10-27 11:56
EVOGEN应该是基因通配启发
Norton是改了报毒名？avast那边应该是Win32:Evo-gen [Susp]

avast那也有直接就是EvoGen的不知道什么情况（

显示全部楼层 · 发表于 2025-10-27 12:42:56

隔山打空气发表于 2025-10-27 12:21
avast那也有直接就是EvoGen的不知道什么情况（

好久没研究avast了，而且他家文档完全不公开，搞不懂

显示全部楼层 · 发表于 2025-10-27 19:04:46

Miostartos 发表于 2025-10-27 12:42
好久没研究avast了，而且他家文档完全不公开，搞不懂

实际上吧，现在的evogens是二代或者更高版本，效果比旧版本好很多，而且现在的evogens是机器学习，并不是启发，按照官方的说法，evogens从始至终都是机器学习技术，此技术得利于收购AVG后获得的大量数据，进而开发出的evogens技术，但在2012年的时候没有ML称呼，所以那时候没有ML说法，在2018年的时候avast才介绍evogens是机器学习技术的强大检测引擎

显示全部楼层 · 发表于 2025-11-5 02:01:58

驭龙发表于 2025-10-27 19:04
实际上吧，现在的evogens是二代或者更高版本，效果比旧版本好很多，而且现在的evogens是机器学习，并不是 ...

好像效果还不错呢

显示全部楼层 · 发表于 2025-11-5 02:39:58

bbszy 发表于 2025-11-5 02:01
好像效果还不错呢

是的，而且这技术源于AVG数据库和avast的技术，而这个algo引擎被移植到Avira beta上了，所以我才说Avira beta是真3A合体

不过说真的，Avira功能上确实是有一点少，连rootkit的防御都没有，而且虽然界面上有勒索软件防御功能，可实际上没有独立模块，只是依赖于APC识别勒索，这是真惨啊

[讨论] Norton报毒名。

本帖子中包含更多资源

评分