vir#25

显示全部楼层 · 发表于 2017-10-31 19:46:09

bbs2811125 发表于 2017-10-31 19:25
不清楚，下次遇到你可以断网测试比对一下。这个报法报的应该是游离于病毒库更新之外的部分，不然更新之后 ...

http://amtso.security-features-check.com/cloudcar.exe（测试用，实际没啥用，非病毒）
关了ELG下载就不报，开了ELG下载就报。

E文不好，看得一知半解
https://forum.eset.com/topic/135 ... ments#comment-67538

显示全部楼层 · 发表于 2017-10-31 20:05:34

瓜皮猫发表于 2017-10-31 19:46
http://amtso.security-features-check.com/cloudcar.exe（测试用，实际没啥用，非病毒）
关了ELG下载就 ...

这里做的测试估计就是elg开启的时候测试结果就会提示suspicious，看来这个报法和elg是有直接关系的。elg这个部分是联网信誉判定，类似诺顿的文件信誉评估。和avira、卡巴这类外部引擎扫描还是有所区别，主要是根据文件在社区内的信誉度来对文件进行判定，入库是后续的行为。

显示全部楼层 · 发表于 2017-10-31 23:05:53

[病毒样本] vir#25