Kaspersky'nin tespit edemeyeceği virüs var mı?

Gerek dedi:

Yanlış kısmı ve sebebini açıklarsanız daha güzel.

Genişletmek için tıkla...

In the modern and connected world, people encounter cyber threats every day, and Windows Defender Antivirus customers are no different. Although some of the malware our customers encounter have been seen before, most of the time it is unique. Blocking at first sight, without having prior knowledge of a specific malicious pattern, is critical. Only next-generation solutions that use data science, machine learning, automation, and behavioral analysis are capable of blocking malware at first sight. Although some prevalent malware can attempt to infect tens of thousands of customers, it’s more likely that a new malicious file will affect very few. In fact, 96% of all malware seen in the first quarter of 2017 was only seen once and blocked at first sight on that single computer.

Genişletmek için tıkla...

If you are organization that is willing to accept a higher false positive risk in exchange for stronger protection, you can configure the cloud protection level to tell the Windows Defender AV cloud protection service to take a more aggressive stance towards suspicious files, such as blocking at lower machine learning probability thresholds. In the Tibbar example above, for example, a configuration like this could have protected patient zero using the initial 81% confidence score, and not wait for the higher confidence (detonation-based) result that came later. You can also configure the cloud extended timeout to give the cloud protection service more time to evaluate a first-seen threat.

Genişletmek için tıkla...

acv dedi:

Virüsler, daha genel tabirle zararlılar, statik bir veritabanı ile algılanamayacak kadar kompleks, fazla sayıda ve çeşitteler. Bu yüzden yeni ve henüz görülmemiş tehditlerin algılanmasında generic imzalar, sezgisel-davranışsal tespit, makine öğrenimi ve bulut analizi gibi çok çeşit ve karmaşık yöntemler kullanılıyor. Birçok tehdit insan müdahelesine gerek kalmadan tespit ediliyor ve oluşturulan imza/tanınırlık bilgisi firmanın istihbarat ağına iletilerek diğer müşterilerinin korunmasına yardımcı oluyor. Yani anlayacağınız, henüz görülmemiş bir zararlıdan anlık olarak korunabiliyorsunuz.

Eki Görüntüle 871234

Eki Görüntüle 871237

http://info.microsoft.com/rs/157-GQE-382/images/Windows%2010%20Security%20Whitepaper.pdf

Eki Görüntüle 871243


Eki Görüntüle 871240

https://blog-assets.f-secure.com/wp-content/uploads/2019/10/15163346/F-Secure_DeepGuard.pdf

Genişletmek için tıkla...

Gerek dedi:

Peki hocam bu benim söylediğimi "yanlış bilgi" kategorisine sokar mı cidden? Eğer sizi anlıyorsam en nihayetinde benzer şeyler söylemiş olmuyor muyuz...

Genişletmek için tıkla...

acv dedi:

Microsoft ve AV firmalarının bu konudaki cevabı net.

Eki Görüntüle 871273


ML ve davranış tespitlerinin de önceden hazırlanan bazı modellere dayanarak yapıldığını söylemeye çalışıyorsan, hayır. Dosyanın tanınırlık bilgileri kullanılarak ve tamamen generic davranış şemaları üzerinden de algılama yapılıyor. Bilgilenmen amacıyla eklediğim PDF'leri okumayıp spekülasyon yaratma çaban gözden kaçmıyor. "Hahaha" atmamdan bu kadar bozulmuşsun demek, ama kabullenmek lazım

Genişletmek için tıkla...

Gerek dedi:

Yeni çıkacak bir şeyi bilmesine imkan yok, günümüzdeki çoğu şeyi engelleyeceğine inanıyorum.

Ancak şöyle ki, birçok virüs de birbirinin taklidi olduğundan onların da genelini fark etme potansiyeline sahiptir yüksek ihtimalle.

Genişletmek için tıkla...