ESS8和EES6中文版仍然不能查杀易语言病毒样本！

libragilmer

驭龙 发表于 2015-3-22 11:08
好的，感谢测试

无论中英文，PUA（unsafe）都是默认关闭的。
中文版打开 PUA（unsafe）试了一下，仍然不杀。

libragilmer

wudiwusuowei 发表于 2015-3-22 10:43
ESET中文企业版杀易语言吗？

刚刚测试了 企业版 EE6 中文版，不杀。截图见主贴。
@驭龙

bzaf868

FlyStudio PU报法是在中国区特意去掉的。这个报发本身不代表任何的恶意特征。

libragilmer

bzaf868 发表于 2015-3-22 12:40
FlyStudio PU报法是在中国区特意去掉的。这个报发本身不代表任何的恶意特征。

可是这个样本 http://bbs.kafan.cn/thread-1817550-1-1.html
多数杀软都报了。
ess英文也报了，为什么中文不报？
难道你的意思是说：
英文版只要是易语言的就都报？宁可错杀不放过？
中文版只要是易语言的就都不报？宁可漏杀不误报？

bzaf868

libragilmer 发表于 2015-3-22 12:58
可是这个样本 http://bbs.kafan.cn/thread-1817550-1-1.html
多数杀软都报了。
ess英文也报了，为什么 ...

第一句话基本没错，你去试一些易语言写的小软件就知道了。但是某种程度上说也不叫错杀，报毒名也写明了是“可能不需要的”，我记得eset官网上写过（链接忘了，可谷歌之），有段时间在美洲流行过用此种语言编写的恶意软件，于是国际特征码干脆一棒子打死了（虽然是报PU）。
第二句话不太对，因为去掉的只是FlyStudio PU这一个报法，这个报法是不分青红皂白看见易语言就杀的。然而不管中文版英文版，对于易语言编写的恶意软件，都会根据样本的具体行为，具体入库。其实中文版也有一些带FlySudio字样的检测名，不过更加具体，而且直接算作恶意弹红色框，不是PU。

libragilmer

bzaf868 发表于 2015-3-22 13:21
第一句话基本没错，你去试一些易语言写的小软件就知道了。但是某种程度上说也不叫错杀，报毒名也写明了是 ...

OK,明白了。
虽然中文版最终会杀，但是估计入库很慢。
综合考虑，还是用英文版吧。

FXA8

libragilmer 发表于 2015-3-22 12:58
可是这个样本 http://bbs.kafan.cn/thread-1817550-1-1.html
多数杀软都报了。
ess英文也报了，为什么 ...

如果仅仅是根据程序由易语言编写就对其一棒子打死/放过的话，国际版和中文版做的都有些极端了，说到底还是要看行为的。不知楼主有没有试过ESET 8的HIPS开智能模式能否拦截易语言编写的敲竹杠？

libragilmer

FXA8 发表于 2015-3-22 13:32
如果仅仅是根据程序由易语言编写就对其一棒子打死/放过的话，国际版和中文版做的都有些极端了，说到底还 ...

这台笔记本上面没有虚拟机，不敢试。
回头去台式机虚拟机试试。智能模式的话，估计应该也许可能大概可以拦住吧。

经常无语

置顶的问答贴没看么？黑猫真可怜。

eset英文版报易语言，中文不报很长时间了，主要是地区差别吧？

在中国区使用易语言写软件的太多了，一律报毒不严谨，增加误报率，中国区这样设置是有原因的，而且不止是是简体中文版，繁体中文版也是一样。

实质就是根据语言区分病毒库，本地化。

libragilmer

经常看海 发表于 2015-3-22 13:53
置顶的问答贴没看么？黑猫真可怜。

eset英文版报易语言，中文不报很长时间了，主要是地区差别吧？

一直知道置顶贴。
只是突然发现中文版报一个易语言的样本！所以以为中文版开始杀易语言了呢！
请注意看主贴这句话后面的部分 “以下为本贴未编辑前原文：”。