eset8.0 web防护对rar压缩格式的扫描问题

显示全部楼层 · 发表于 2014-10-28 20:37:58

最近在样本区发现下载rar格式的病毒，web防护要么就不报，但是本地扫描或解压会报毒，看别人的有web直接报的。要么就是提示发现病毒已中断，但是没有“已隔离”（一般都是提示连接中断-已隔离）rar病毒包依然下载到本地，zip格式的就没有过这种问题。比如这个样本 http://bbs.kafan.cn/thread-1778084-1-1.html 大家试试看。看是不是我人品有问题

显示全部楼层 · 发表于 2014-10-28 22:02:03

我这里也是，用IDM下载的话，以前的版本是报的，但是现在可以自由下载至本地，至于ZIP RAR我没有仔细测试，但是貌似关闭IDM直接用浏览器下载就没问题。我不确定是不是IDM的问题，看你这么一说难道是ESET的问题？

显示全部楼层 · 发表于 2014-10-28 22:08:08

我发现好几次了，7.0 8.0 都是。样本区好多RAR格式的压缩包不管用下载工具下，还是http直接下都不报，但是本地解压报，但是看有人回复截图确实是有的web防护直接报了，很郁闷应为这个问题我装了eav ess 8.0 7.0 都试过。包括我上面说的那个样本包web提示中断了但是依然下载到了本地，

显示全部楼层 · 发表于 2014-10-28 22:44:24

网页防护你们的卡网吗

显示全部楼层 · 发表于 2014-10-29 04:07:29

mingpdss 发表于 2014-10-28 22:08
我发现好几次了，7.0 8.0 都是。样本区好多RAR格式的压缩包不管用下载工具下，还是http直接下都不报，但 ...

把web防护开到最高呢还有勾选不受欢迎程序检测

显示全部楼层 · 发表于 2014-10-29 16:26:05

兔bug 发表于 2014-10-29 04:07
把web防护开到最高呢还有勾选不受欢迎程序检测

web防护清除选项开的是最高，不受欢迎的也勾选了，我说的那个网址样本你试试看是不是报毒但依然下载到本地，并没有隔离。

显示全部楼层 · 发表于 2014-10-29 16:32:31

blacksaussage 发表于 2014-10-28 22:02
我这里也是，用IDM下载的话，以前的版本是报的，但是现在可以自由下载至本地，至于ZIP RAR我没有仔细测试， ...

帮我试一下 http://bbs.kafan.cn/thread-1778084-1-1.html 这个样本，用浏览器直接下载，看拦截之后是否依然下载到本地。我这web清除开最高也不行，报毒中断但不删除隔离。 thanks

显示全部楼层 · 发表于 2014-10-29 16:39:52

mingpdss 发表于 2014-10-29 16:32
帮我试一下 http://bbs.kafan.cn/thread-1778084-1-1.html 这个样本，用浏览器直接下载，看拦截之后是否 ...

正常我刚点击就拦截报无法下载连接中断并隔离了

显示全部楼层 · 发表于 2014-10-29 16:43:05

兔bug 发表于 2014-10-29 16:39
正常我刚点击就拦截报无法下载连接中断并隔离了

你的是哪个版本的eset rar压缩文件用的是WINRAR 还是好压？我这很灵异只提示中断并没有隔离。

显示全部楼层 · 发表于 2014-10-29 16:48:02

mingpdss 发表于 2014-10-29 16:43
你的是哪个版本的eset rar压缩文件用的是WINRAR 还是好压？我这很灵异只提示中断并没有隔离。

就是最新的8啊国际官网上下的中文版用的是winrar 4.2

[讨论] eset8.0 web防护对rar压缩格式的扫描问题