继续爆料关于v5新加的功能

bbs2811125

回复 20楼 三生缘石 的帖子

ESET还不错的，不喜欢走纯特征码路线罢了
坚持走下去就行，这样才会有自己的风格，别人的借鉴就好

bbs2811125

吾与谁归 发表于 2011-3-7 20:36
回复 18楼 bbs2811125 的帖子

刀俎伺候鲶鱼....这样选择大点，不喜欢hips的还有的选择

不喜欢的话可以关闭嘛~不过如果是依赖于防火墙的hips的话就算了，我喜欢纯智能主防

瓜皮猫

bbs2811125 发表于 2011-3-7 20:39
回复 20楼 三生缘石 的帖子

ESET还不错的，不喜欢走纯特征码路线罢了

坚持是好。不过好歹上报的样本处理下啊，现在都不怎么处理了。不入库，就靠现在高启发，扛不住现在的病毒。样本区很多的miss

吾与谁归

bbs2811125 发表于 2011-3-7 20:40
不喜欢的话可以关闭嘛~不过如果是依赖于防火墙的hips的话就算了，我喜欢纯智能主防

要求不要太高，人家刚起步，刚出防火墙时也是失望一片，现在用的人倒是也不少啦

bbs2811125

三生缘石 发表于 2011-3-7 20:42
坚持是好。不过好歹上报的样本处理下啊，现在都不怎么处理了。不入库，就靠现在高启发，扛不住现在的病毒 ...

嗯，ESET就是入库方面不够给力，这个在月包和vb100的回溯测试里很明显
如果入库能像红伞靠齐的话就很棒了

bbs2811125

吾与谁归 发表于 2011-3-7 20:42
要求不要太高，人家刚起步，刚出防火墙时也是失望一片，现在用的人倒是也不少啦

当然不会急~大不了继续用4.2

cherry845

三生缘石 发表于 2011-3-7 20:37
现在eset的查杀率很低的 。。。
都不知道说什么好了。上报了也不处理

可能搞开发的技术人员在主攻V5的BETA版本吧？希望把那个HIPS做好做强，这样高启发加上HIPS，应该能搞定很大一部分未知威胁了。

瓜皮猫

bbs2811125 发表于 2011-3-7 20:47
嗯，ESET就是入库方面不够给力，这个在月包和vb100的回溯测试里很明显
如果入库能像红伞靠齐的话就很棒了 ...

从周五到今晚上报了有200个样本了，什么反应都没有，太伤心了。
周末基本就不处理样本的，周末上报那么多样本，更新病毒库后查看就没入库几个样本。
哎，不给力啊。

瓜皮猫

cherry845 发表于 2011-3-7 20:48
可能搞开发的技术人员在主攻V5的BETA版本吧？希望把那个HIPS做好做强，这样高启发加上HIPS，应该能搞定很 ...

病毒分析师不用去开发新版本吧

cherry845

回复 29楼 三生缘石 的帖子

病毒分析师和开发人员不能是同一个人或者小组吗？如果真是这样，那就是NOD的失职了。