关于ESET的监控

显示全部楼层 · 发表于 2015-9-24 19:21:46

我在解压注册机（有木马）时，ESET报威胁，之后在关闭ESET的情况下，将注册机移到其他位置后，ESET并不报威胁，可是只要运行就报威胁，这个是什么原理，是不是ESET只监控运行的程序呢？

显示全部楼层 · 发表于 2015-9-24 19:53:53

按这描述，确实，理论上监控作用于运行程序，即分析其行为是否具有木马特征。另外的，如果针对的是没有运行的程序或文件，那么应称之为扫描了。以此类推，如果要对所有未运行的文件都实时扫描，那么对于内存的压力、主机的承载力是一种挑战。

显示全部楼层 · 发表于 2015-9-24 19:55:19

bkx123 发表于 2015-9-24 19:53
按这描述，确实，理论上监控作用于运行程序，即分析其行为是否具有木马特征。另外的，如果针对的是没有运行 ...

可是，趋势和诺顿直接就秒了，即使没有任何操作，所以很奇怪

显示全部楼层 · 发表于 2015-9-24 19:58:30

呼啸风影发表于 2015-9-24 19:55
可是，趋势和诺顿直接就秒了，即使没有任何操作，所以很奇怪

一般杀毒软件会实时扫描系统关键位置，如C盘（包括桌面之类的），如果把文件移动到其他地方，实时扫描就不会检测到没有设置扫描的位置。

显示全部楼层 · 发表于 2015-9-24 20:08:11

个人认为eset对于新建和已知更改的程序的识别策略有问题，这也是导致eset会漏毒的原因之一。

显示全部楼层 · 发表于 2015-9-25 11:25:28

如果担心楼上所说漏毒，那么可以全盘先扫一遍，之后就是当文件产生和移动ESET就会监控到。

显示全部楼层 · 发表于 2015-9-25 17:12:18

edwardcl 发表于 2015-9-25 11:25
如果担心楼上所说漏毒，那么可以全盘先扫一遍，之后就是当文件产生和移动ESET就会监控到。

不是担心漏毒问题，只是感觉这样的监控策略是不是有一些弱呢，对于一些能过了高启发的东东，不是就把电脑做成肉鸡了；
PS：我不是扫描党

显示全部楼层 · 发表于 2015-9-25 17:35:09

呼啸风影发表于 2015-9-25 17:12
不是担心漏毒问题，只是感觉这样的监控策略是不是有一些弱呢，对于一些能过了高启发的东东，不是就把电脑 ...

有些过了扫描，但是双击也会杀的，好像就是它的动态启发吧。

显示全部楼层 · 发表于 2015-9-25 17:40:30

呼啸风影发表于 2015-9-25 17:12
不是担心漏毒问题，只是感觉这样的监控策略是不是有一些弱呢，对于一些能过了高启发的东东，不是就把电脑 ...

比如，我现在电脑里放着酷我音乐，听着听着酷我软件就会偷偷投放一个.exe文件到C盘，ESET二话不说干掉（估计是因为流氓啦）

[求助] 关于ESET的监控