[病毒样本] PUA

显示全部楼层 · 发表于 2019-3-4 22:58:38

B100D1E55 发表于 2019-3-4 22:51
应该不是，E家报KS不是一天两天了……wps的东西你懂的

我看过报法，一个是VT上报毒率低得可怜，主要是WPS在国内办公市场已占据半壁江山，那。。

显示全部楼层 · 发表于 2019-3-4 23:08:52

www-tekeze 发表于 2019-3-4 22:58
我看过报法，一个是VT上报毒率低得可怜，主要是WPS在国内办公市场已占据半壁江山，那。。

Tencent和迅雷不也是，照样报。剩下的包括bitcomet utorrent之类官方安装包也会报installcore之类的PUA，他们PUA报毒比较严格

这些基本是人工分析过的

显示全部楼层 · 发表于 2019-3-4 23:15:52

B100D1E55 发表于 2019-3-4 23:08
Tencent和迅雷不也是，照样报。剩下的包括bitcomet utorrent之类官方安装包也会报installcore之类的PUA， ...

我也知道天朝的这些情况，但5/66的报出率也醉了，大厂只有E家。。

PS：实际我自己也没用ESET，只是见你来论坛，和你说说罢了。。。

显示全部楼层 · 发表于 2019-3-4 23:18:07

www-tekeze 发表于 2019-3-4 23:15
我也知道天朝的这些情况，但5/66的报出率也醉了，大厂只有E家。。

PS：实际我自己也没用ESET， ...

这种典型的很多大厂都加白了……毕竟不想听用户抱怨

显示全部楼层 · 发表于 2019-3-4 23:32:55

B100D1E55 发表于 2019-3-4 23:18
这种典型的很多大厂都加白了……毕竟不想听用户抱怨

是的呢，WPS已占据半壁江山，这个还是人家的update程序，被报毒的话。。

双击后就一个联网动作，如果是其它的exe或dll还能理解。。。金山自家也产杀软。。。

显示全部楼层 · 发表于 2019-3-5 03:29:07

whl2606555 发表于 2019-3-4 22:52
我这边fs拦截威胁经常把hosts一起删了，你那边有吗？

没注意因为也不需要hosts

显示全部楼层 · 发表于 2019-3-5 12:41:48

欧阳宣发表于 2019-3-5 03:29
没注意因为也不需要hosts

我这边没hosts论坛图片显示不出来，fs在我这老是把hosts连着病毒一起删了。

显示全部楼层 · 发表于 2019-3-5 13:09:42

whl2606555 发表于 2019-3-5 12:41
我这边没hosts论坛图片显示不出来，fs在我这老是把hosts连着病毒一起删了。

我不太明白你为啥要找我吐槽这个我自己是解决不了的

https://community.f-secure.com/t5/F-Secure-SAFE/bd-p/Protection

我最多能帮你到这里了

显示全部楼层 · 发表于 2019-3-5 14:52:17

本帖最后由桑德尔于 2019-3-5 15:30 编辑

ESET 信誉良好

上报之后：
Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 18975.

adobe_flash_player_2688609366.exe - Win32/InstallCore.AXI.Gen application

Regards,

ESET Malware Response Team

[病毒样本] PUA

本帖子中包含更多资源