样本集奉上_51

显示全部楼层 · 发表于 2018-8-23 20:36:43

www-tekeze 发表于 2018-8-23 12:47
对下载者来说，断网也就谈不上威胁了，我一时脑堵。。火绒报毒也比较保守，我也不反对。。。

握手

显示全部楼层 · 发表于 2018-8-23 20:38:37

Karna 发表于 2018-8-23 20:36
握手

嗯，有空到这玩。。

显示全部楼层 · 发表于 2018-8-23 21:37:27

金山 0/300

显示全部楼层 · 发表于 2018-8-23 21:51:49

趋势科技

237(删除83+修复154)/300

显示全部楼层 · 发表于 2018-8-24 08:39:44

显示全部楼层 · 发表于 2018-8-24 10:35:01

qwe12301 发表于 2018-8-24 08:39

看到了，不过样本是前晚8点的，估计是后来入库，昨晚83楼还检不出，但他用的是安全终端。

显示全部楼层 · 发表于 2018-8-25 10:42:09

本帖最后由 B100D1E55 于 2018-8-25 10:44 编辑

www-tekeze 发表于 2018-8-23 10:37
云能全数检出但本地不报，那扫描不报双击报？如果断网那就。。。
有空去问问，连你这个ESET的专家都不 ...

嗯其实是因为ESET默认设置下ThreatSense引擎关闭了邮件扫描选项，打开之后就可以扫出来了。

显示全部楼层 · 发表于 2018-8-25 11:08:11

WHALE-FALL 发表于 2018-8-22 20:36
二扫　无变化。
３６０一个奇怪的特性，
二扫时，

可疑文件上报去了

显示全部楼层 · 发表于 2018-8-25 15:53:57

B100D1E55 发表于 2018-8-25 10:42
嗯其实是因为ESET默认设置下ThreatSense引擎关闭了邮件扫描选项，打开之后就可以扫出来了。

国人用Outlook的不多，但国外比较常用吧，传统对公司企业的入侵往往就通过邮件(先不谈社工类)，所以默认关闭有点想不通哦。

显示全部楼层 · 发表于 2018-8-26 22:11:50

上个火绒入库后的，之前报229X，现在报253 。。

[病毒样本] 样本集奉上_51