ESET领先的技术

检测类型包括从非常具体的哈希值到ESET DNA检测，DNA检测定义了恶意行为和恶意软件的特征。

虽然恶意代码很容易被攻击者修改或混淆，但其行为却不能轻易改变，ESET的DNA检测就是为了利用这一点。

ESET已经开发了自己的内部机器学习引擎，被称为ESET Augur。它综合使用了神经网络（如深度学习和长短期记忆）和一组精心挑选的分类算法。这使它能够综合输出，并正确地将传入的样本标记为干净的、潜在不需要的或恶意的。

ESET云端恶意软件保护系统是基于ESET的LiveGrid®云系统的若干技术之一。未知的、潜在的恶意应用程序和其他可能的威胁被监控并通过ESET LiveGrid®反馈系统提交给ESET云。

当需要检查文件或URL时，在扫描之前，我们的产品会先检查本地缓存中的黑白名单。这提高了扫描性能。
之后，我们的ESET LiveGrid®信誉系统会查询该对象的信誉（即该对象是否已经在其他地方被看到并被归类为恶意的）。这提高了扫描效率，并能更快地分享恶意软件情报。

ESET 主机入侵防御系统（HIPS）监控系统活动，并使用预先定义的规则来识别和阻止可疑的系统行为。当这种类型的活动被发现时，HIPS的自卫机制会阻止违规程序或进程进行潜在的有害活动。

今日的恶意软件往往被严重混淆，并试图尽可能地逃避检测。为了看透迷雾并识别隐藏在表面之下的真实行为，我们使用产品内沙盒。利用这项技术，ESET解决方案模拟计算机硬件和软件环境，在一个隔离的虚拟化环境中执行可疑样本。

高级内存扫描器是ESET的一项独特技术，它有效地解决了现代恶意软件的一个难点--大量使用混淆和/或加密技术。为了解决这些问题，高级内存扫描器监控恶意程序的行为，一旦它在内存中解构，就对它进行扫描。

漏洞拦截器监控典型的可利用的应用程序（浏览器、文档阅读器、电子邮件客户端、Flash、Java等等），而不是仅仅针对特定的 CVE 标识符 它的重点是漏洞利用技术。当被触发时，进程的行为会被分析，如果被认为是可疑的，威胁可能会在机器上被立即阻止。

ESET 勒索防护盾是保护用户不受勒索软件影响的一个附加层。这项技术根据所有执行的应用程序的行为和声誉，对其进行监控和评估。它被设计用来检测和阻止类似于勒索软件行为进程。

网络攻击防护是防火墙技术的延伸，提高了对网络层面上已知漏洞的检测。它构成了另一个重要的保护层，防止恶意软件的传播、网络攻击和对漏洞的利用，保护没有打漏洞补丁的机器。