样本集奉上_51

显示全部楼层 · 发表于 2018-8-22 21:30:32

天涯一枝花发表于 2018-8-22 21:27
我语言可能有所不当检测出158个病毒和感染病毒的文件修复了其中的127个感染文件删除了5个纯病毒修复 ...

好的，明白了。。

显示全部楼层 · 发表于 2018-8-22 21:37:45

Comodo Internet Security 删除144个文件，修复11个文件。

显示全部楼层 · 发表于 2018-8-22 21:44:28

www-tekeze 发表于 2018-8-22 21:08
哦，好吧，看看官方怎么说。。。ESET不可能不检测doc和xls，eml是Outlook的邮件格式，但不存在宏病毒，难 ...

我关了扫描的智能优化还是没用。可能也是官方策略。。。

显示全部楼层 · 发表于 2018-8-22 21:45:38

本帖最后由 command360 于 2018-8-22 21:51 编辑

某科学的火绒安全 21:49
隔离（147/300）+修复（82/300）=229/300 （76.3%）

显示全部楼层 · 发表于 2018-8-22 21:51:58

cloud01 发表于 2018-8-22 21:44
我关了扫描的智能优化还是没用。可能也是官方策略。。。

我估计就是不检测eml，这批样本eml的大概有180多枚，前次有200来枚。

显示全部楼层 · 发表于 2018-8-22 22:40:33

www-tekeze 发表于 2018-8-22 21:51
我估计就是不检测eml，这批样本eml的大概有180多枚，前次有200来枚。

但eset的设置里说明是可以检查.eml后缀的
知识库里也这样说
这就奇怪了

显示全部楼层 · 发表于 2018-8-22 22:49:30

www-tekeze 发表于 2018-8-22 21:51
我估计就是不检测eml，这批样本eml的大概有180多枚，前次有200来枚。

eset同时又说在有Microsoft Exchange servers的情况下排除.eml是adviseable的。

但默认也没设置排除.eml的扫描，所以我就有点困惑了，它究竟是扫还是不扫。

还是等大佬来解答吧。

显示全部楼层 · 发表于 2018-8-22 23:03:56

WHALE-FALL 发表于 2018-8-22 22:49
eset同时又说在有Microsoft Exchange servers的情况下排除.eml是adviseable的。
但默认也没设置排 ...

看到了，ESET是支持查杀eml的，还有种可能，后缀被我统一改成了vir，也许恢复eml后缀就能检测了？

你用这个eml的原始样本试试。。。

显示全部楼层 · 发表于 2018-8-22 23:07:07

www-tekeze 发表于 2018-8-22 23:03
看到了，ESET是支持查杀eml的，还有种可能，后缀被我统一改成了vir，也许恢复eml后缀就能检测了？ ...

我改成exe都不杀

显示全部楼层 · 发表于 2018-8-22 23:09:45

www-tekeze 发表于 2018-8-22 23:03
看到了，ESET是支持查杀eml的，还有种可能，后缀被我统一改成了vir，也许恢复eml后缀就能检测了？ ...

请问能否传个网盘，不知道为什么我这里打开卡饭都很难，附件也下不下来。其他网站都正常

。

[病毒样本] 样本集奉上_51