ESS8和EES6中文版仍然不能查杀易语言病毒样本！

显示全部楼层 · 发表于 2015-3-22 14:18:57

libragilmer 发表于 2015-3-22 14:01
一直知道置顶贴。
只是突然发现中文版报一个易语言的样本！所以以为中文版开始杀易语言了呢！
请注意看 ...

哦。其实就一个意思，中文版没有默认把易语言软件统统算病毒，（虽然很多病毒木马确实是用易语言写的，）而是根据具体行为决定报不报毒，个人认为这决定更加科学一点。

有罪推定和无罪推定的区别，当然这并不是说eset其他语言区报易语言是错误的，因为他们当地易语言软件相对要罕见的多。

用户身在哪个地区，经常在哪个地区的网站上活动？就应该使用对应版本，漏报固然很糟糕，误报就更不好。

显示全部楼层 · 发表于 2015-3-22 15:09:54

为什么中文的ESET不报易语言？

怕误报太高？

显示全部楼层 · 发表于 2015-3-22 18:49:02

FXA8 发表于 2015-3-22 13:32
如果仅仅是根据程序由易语言编写就对其一棒子打死/放过的话，国际版和中文版做的都有些极端了，说到底还 ...

刚刚开了 ESS 的智能模式的HIPS，测试了一下之前提到的那个敲竹杠样本的双击。
HIPS未提示，样本成功运行完成，系统被成功注销。整个过程都没有提示。

显示全部楼层 · 发表于 2015-3-22 20:07:06

libragilmer 发表于 2015-3-22 18:49
刚刚开了 ESS 的智能模式的HIPS，测试了一下之前提到的那个敲竹杠样本的双击。
HIPS未提示，样本成功 ...

智能模式HIPS你看过是啥吗？
违背规则就不允许，其余一律允许，那用处并不是很大

显示全部楼层 · 发表于 2015-3-22 21:32:53

本帖最后由 libragilmer 于 2015-3-22 21:56 编辑

paul_guo 发表于 2015-3-22 20:07
智能模式HIPS你看过是啥吗？
违背规则就不允许，其余一律允许，那用处并不是很大

你看我说的对不对：
自动模式是违背规则不允许，其余一律允许。（ESS默认自动模式）
智能模式大体同自动模式，若无法判断会以询问的方式弹窗交互。
基于策略应该是只有规则內的允许，在规则外的程序会一律阻止。
至于交互式就是所有不在规则内的都弹窗询问。

另外，我是按照17楼的要求测试了智能模式。。。其实我日常是开自动模式的。。。

显示全部楼层 · 发表于 2015-3-22 21:46:19

libragilmer 发表于 2015-3-22 21:32
你看我说的对不对：
自动模式是违背规则不允许，其余一律允许。（ESS默认自动模式）
智能模式大体 ...

智能模式貌似没啥大区别
基于策略的才可怕，基本是全盘禁运的节奏

显示全部楼层 · 发表于 2015-3-22 22:34:16

libragilmer 发表于 2015-3-22 18:49
刚刚开了 ESS 的智能模式的HIPS，测试了一下之前提到的那个敲竹杠样本的双击。
HIPS未提示，样本成功 ...

看来ESET的HIPS智能化还有很多事情要做

显示全部楼层 · 发表于 2015-3-22 22:34:55

paul_guo 发表于 2015-3-22 21:46
智能模式貌似没啥大区别
基于策略的才可怕，基本是全盘禁运的节奏

ESET说明上是智能模式会对可以操作进行弹窗询问，不过我好像就见过它提示修改hosts

显示全部楼层 · 发表于 2015-3-23 09:30:59

libragilmer 发表于 2015-3-22 21:32
你看我说的对不对：
自动模式是违背规则不允许，其余一律允许。（ESS默认自动模式）
智能模式大体 ...

现在智能模式还是死的，和自动模式相比就多了host修改的提示。。
另外，中文版报易语言一般都不是报的flystudio，一般都是具体的病毒名。当然eset在样本区查杀那么高的其中一个原因就是开了PUA之后flystudio的查杀效果。
个人觉得宁可错杀不要漏杀，毕竟平时我个人接触的易语言很少，我也是不是计算机专业，遇不到。一般的个人用户都会是这样，所以还是建议用英文的。。

[讨论] ESS8和EES6中文版仍然不能查杀易语言病毒样本！