样本集奉上_15

显示全部楼层 · 发表于 2018-7-9 15:48:54

www-tekeze 发表于 2018-7-9 15:42
吐槽下而已，不必较真。。。我曾说过几次，不用火绒我会首选卡巴，其次才是ESET，这样还不行么。。

又心口不一了
明明才说过，要用wd的

显示全部楼层 · 发表于 2018-7-9 15:58:17

www-tekeze 发表于 2018-7-9 15:37
但我个人决不希望国产优秀的东西被滥杀，好在简中版不存在多少通杀情况。。。只是吐槽下罢了，不多说了。 ...

其实经过大家的反馈，官方表示考虑将在简中和繁中加入是否检测易语言PUA的开关来允许用户手动控制而非自动替用户决定是加白还是通杀

显示全部楼层 · 发表于 2018-7-9 15:58:40

pal家族发表于 2018-7-9 15:48
又心口不一了
明明才说过，要用wd的

不对吧，我说的是两年以后换了新机器的事，可没说是现在。。。那说得清楚点：如果现在不用火绒，那我首选卡巴其次是ESET，等两年以后换了新机器，则会投入WD的怀抱。。。大佬，这样说可以了吧。。

显示全部楼层 · 发表于 2018-7-9 16:03:37

www-tekeze 发表于 2018-7-9 15:58
不对吧，我说的是两年以后换了新机器的事，可没说是现在。。。那说得清楚点：如果现在不用火绒，那我首选 ...

别聊天啦。。今天的包呢

显示全部楼层 · 发表于 2018-7-9 16:05:35

桑德尔发表于 2018-7-9 15:58
其实经过大家的反馈，官方表示考虑将在简中和繁中加入是否检测易语言PUA的开关来允许用户手动控制而非自 ...

感谢告知，人性化确实得注重。。。我只是吐槽下“通杀”这种做法太粗糙甚至是霸道，也没太多的意思。。

显示全部楼层 · 发表于 2018-7-9 16:07:45

Jirehlov1234 发表于 2018-7-9 16:03
别聊天啦。。今天的包呢

陪pal大聊一下嘛。。。马上就发，但单个文件比较大，只有30个。。

显示全部楼层 · 发表于 2018-7-9 23:09:52

桑德尔发表于 2018-7-9 15:58
其实经过大家的反馈，官方表示考虑将在简中和繁中加入是否检测易语言PUA的开关来允许用户手动控制而非自 ...

其实ESET国区屏蔽的FlyStudio应该就是FlyStudio.AA一个特征，其他FlyStudio还会报，比如Inject.B。易语言主要是行为/结构很像恶意程序，执行流有一定混淆性，而且冷门，所以厂商就不怎么愿意投入大量人力物力来解决

显示全部楼层 · 发表于 2018-7-9 23:58:07

最后上个火绒入库后的情况，只杀9个，还是那句话，各家都有自己的入库策略，不评说。。

[病毒样本] 样本集奉上_15