eset10

nide312

而我到底是谁 发表于 2017-2-3 00:29
潜在不受欢迎这个词在有些杀软中被翻译成可能不受欢迎或可能不需要，潜在不被需要等。
简单说就是一些人 ...

即使是国外免费软件，不整点广告等内容的都非常少了。
有很多人投票说这个软件不好，也可能是只是说明这个软件很流行。如果开启了潜在功能，那我干脆就别用windows了，用mac或者linux更安全。

而我到底是谁

nide312 发表于 2017-2-3 01:35
即使是国外免费软件，不整点广告等内容的都非常少了。
有很多人投票说这个软件不好，也可能是只是说明这 ...

其实我用eset一半是冲着这个功能，不然我的电脑不知道被装上几次某管，某毒了。
而且很多时候eset的报法帮(po)助(shi)我找到了很多纯净好用的软件。
(比如百度输入法因广告和捆绑安装而被eset拦截，使我后来找到了无广告无捆绑的QQ输入法，类似情况还有几个)
当然了就如我上面所说，潜在是可能的意思，也就是按用户需求选择的意思。

谈心123

我的好像没启用，这个要启用吗？

fireherman

nide312 发表于 2017-2-3 01:35
即使是国外免费软件，不整点广告等内容的都非常少了。
有很多人投票说这个软件不好，也可能是只是说明这 ...

即使是国外免费软件，不整点广告等内容的都非常少了。

就我个人所见（所接触过的），单纯在界面有广告，甚至强制弹窗的，都不会被报PUA。

被ESET报PUA的通常都夹带私货：加驱、后台（静默）下载安装等不良行为。

所以我觉得ESET这个PUA的设计还是可以接受的，设置应该需要勾选的。

nide312

@fireherman      不知道能不能圈上。

我刚才试了下，百度输入法的安装程序就被报潜在威胁。从这方面看功能是可以的。

但是，开启了两个“潜在”选项后，误杀率也随之增长了，比如破解补丁就会被报毒了。我收集的5个IDM破解补丁有4个都被报毒（其实剩下的一个也被另外几个杀软报毒）。




我以前用过金山，经常被云引擎误报。我感觉eset的“潜在”功能就跟金山云引擎是一样的。为了加强杀毒能力而大幅度增加误杀率，这是我很讨厌的做法。还好eset能给用户可选操作，我还是习惯了不勾选。

fireherman

nide312 发表于 2017-2-5 00:35
@fireherman      不知道能不能圈上。

我刚才试了下，百度输入法的安装程序就被报潜在威胁。从这方面看 ...

1，杀破解不算误报，对于杀软来说，破解也好（嵌入对用户有利的代码），病毒也好（嵌入对用户有害的代码），都是“入侵正常程序的行为”；既然检测出有“入侵”，自然会报；

不能站在“人”的角度去批判“（杀软）程序”，杀了对自己“有利的”就是误报；杀了对自己“有害的”就是查杀。


2，杀软虽然是由用户去安装，去运行，去使用；但杀软首先服务于系统（Windows/iOS/Lunix/etc.），对系统负责；任何带有入侵系统的行为，杀软不报就是杀软自身的问题；报了就是对系统负了责任。

正常的、良好的、官方提供的软件成为了系统家族里的一份子；那么入侵这些程序也是一种非法行为（尽管这些行为对用户有好处），但杀软报不安全也是杀软的责任。

PS：我不想把自己说得很清高，很道德，我也有用破解（QQ旋风+百度管家），但如果ESET报它们PUA，我并不认为这是误报；自己排除就是了。（当然像现在很多破解夹带私货的大环境下，PUA很多时候反而成为一道安全屏障）

nide312

fireherman 发表于 2017-2-5 01:36
1，杀破解不算误报，对于杀软来说，破解也好（嵌入对用户有利的代码），病毒也好（嵌入对用户有害 ...

eset对有界面的“入侵”程序的监测要好点，而对命令行的“入侵”程序就不行了？我刚试了两个，一个是带有xd.exe程序的批处理压缩包用来破解一游戏程序的，还有一个就是加壳工具upx.exe。这两个exe程序都没报毒。

edwardcl

本人表示喜欢这个潜在威协，这功能就是用来对付天朝特色的。