原来ESET的云只在网页防护里面生效啊？

显示全部楼层 · 发表于 2014-9-30 13:48:31

最近，去样本区的可能发现ESET出现了Suspicious object的报法我一直觉得是云的报法

但是很奇怪有些样本明明信誉云显示是risky 但是就是没法查杀

于是做了个小实验：
这个样本因为压缩包加密了解压ESET是不报毒的
http://bbs.kafan.cn/thread-1775523-1-1.html

但是信誉是显示风险

联系以前的经历我想是不是只有网页防护扫描流量时才有效呢于是把文件打包不加密上传到了百度云然后下载果不其然报毒了

结论：

ESET的信誉云Live Grid只参与网页防护原则上显示为Risky的都可以检测出来

其实想想这也是很合理的从病毒入口阻断

只是我今天刚发现的，说不定火星了哈~别介意~

显示全部楼层 · 发表于 2014-9-30 13:58:04

前来捧场

显示全部楼层 · 发表于 2014-9-30 14:04:50

本地也有查杀云，但是只是确定威胁的才会报，而web防护是只要有风险就会报，所以给你这样的错觉

显示全部楼层 · 发表于 2014-9-30 14:47:57

blacksaussage 发表于 2014-9-30 14:04
本地也有查杀云，但是只是确定威胁的才会报，而web防护是只要有风险就会报，所以给你这样的错觉

原来如此

显示全部楼层 · 发表于 2014-9-30 14:52:23

blacksaussage 发表于 2014-9-30 14:04
本地也有查杀云，但是只是确定威胁的才会报，而web防护是只要有风险就会报，所以给你这样的错觉

确定的威胁就是特征码了。。这种报法本地肯定见不到的

显示全部楼层 · 发表于 2014-9-30 18:09:44

Mr_Knight 发表于 2014-9-30 14:52
确定的威胁就是特征码了。。这种报法本地肯定见不到的

对啊。。因为不是确定的威胁所以本地不报啊。。你没懂么？为了控制误报

显示全部楼层 · 发表于 2014-9-30 22:04:04

web防护的敏感度会高一些,一般来说这种如非误报,过不了多久就会入库.

不过Live Grid不仅参与防护,更重要的是提升扫描效率,对于已知干净的文件可以直接跳过.对于高威胁文件还能够紧急入库.

显示全部楼层 · 发表于 2014-9-30 22:24:16

饭@avast 发表于 2014-9-30 22:04
web防护的敏感度会高一些,一般来说这种如非误报,过不了多久就会入库.

不过Live Grid不仅参与防护,更重要 ...

你懂得太多l了

[分享] 原来ESET的云只在网页防护里面生效啊？

本帖子中包含更多资源