精睿样本测试（16.10.7）

xiiz

驭龙 发表于 2016-10-7 10:44
很早以前就这样了，修复越来越少，清一色的删除

黑寡妇就是这么心狠手辣

驭龙

fireherman 发表于 2016-10-7 15:52
最简单的计算方法：

[杀软显示清除/删除的数目] + [文件夹里剩余的文件数目] - [样本包原来的数目]  ...

这个是不行的，因为一个样本中包含多个威胁组件的话，一个样本会被杀软报多个威胁，如果有一个样本报多次，那你这种方法是不能真实识别修复样本数的

驭龙

xiiz 发表于 2016-10-7 16:00
黑寡妇就是这么心狠手辣

然而这就意味着它已经不再是传说中修复的强者了

fireherman

驭龙 发表于 2016-10-7 16:02
这个是不行的，因为一个样本中包含多个威胁组件的话，一个样本会被杀软报多个威胁，如果有一个样本报多次 ...

所以我是说最简单的方法是这样，并非说通行的做法。

例如前面有个精睿样本包（是多少号的我忘记了），最记得里面的02.vir包含多个宏病毒，这时就要看扫描结果来排查。

只不过ESET通常都是发现就杀（删），所以懒得数了。

驭龙

fireherman 发表于 2016-10-7 16:08
所以我是说最简单的方法是这样，并非说通行的做法。

例如前面有个精睿样本包（是多少号的我忘记 ...

然而ESET的修复还是不少的，不相信，自己用工具对比一下文件哈希

xiiz

驭龙 发表于 2016-10-7 16:03
然而这就意味着它已经不再是传说中修复的强者了

用了一年寡妇，就修复过我看非死不可改的host，其他貌似都删删删

fireherman

驭龙 发表于 2016-10-7 16:10
然而ESET的修复还是不少的，不相信，自己用工具对比一下文件哈希

这个我知道，每次扫描完，我都会看看扫描结果（已清除 就是修复）。

但既然这里是给杀软业余爱好者的测试区。

所以我通常都是平常怎么用，这里就怎么测：

如果一个软件（文件）被ESET发现病毒木马，且清除修复；我依然是不敢用的，直接拉它去隔离区再删除；毕竟这个软件已经是个不干净的文件，虽说修复，但对我个人而言还是危险的。

误删了大不了就重新下载；但如果安装/运行了，就无法挽回（请神容易送神难啊，我怕啊）

所以我也说过：如果是程序/软件还好，大不了重新下载。如果是文档类（特别是DOC，CAD这些）病毒，如果ESET无法清除（修复），就会很尴尬：删 还是 不删？（不过这对所有杀软都是问题，如果感染太深入，无法清除，那只能恨下一条心：删！）

驭龙

xiiz 发表于 2016-10-7 16:20
用了一年寡妇，就修复过我看非死不可改的host，其他貌似都删删删

想当初黑寡妇的修复是屈指可数的，然而自从启用九代特征库以后，修复就越来越少了，十一代特征库以后，就更是很少见到修复了

vanishtime

fireherman 发表于 2016-10-7 15:52
最简单的计算方法：

[杀软显示清除/删除的数目] + [文件夹里剩余的文件数目] - [样本包原来的数目]  ...

确实是修复八个，然而实际却只修复5个，有三个文件大小一点没变。。。还不如直接删

DF快递

神迹般存在 发表于 2016-10-7 13:23
看来我的上报起效了

才多报了一个