邮件中收到的可疑文件

显示全部楼层 · 发表于 2021-2-17 00:09:16

温馨小屋发表于 2021-2-17 00:08
神TM ESET二线杀毒。。。

一直都是二线，扫描过了就真的过了

显示全部楼层 · 发表于 2021-2-17 00:11:50

空伐Void 发表于 2021-2-16 20:00
很多卡巴报毒的，NOD不报，你跟我说扫描最强

很多？你才注册几天，我光点毒就点了两三年

卡巴扫描比NOD强，有KSN，NOD有吗？

？？？？？？？？？？？？？

你不知道ESET有云杀吗，拉黑哪家没有，你知道啥是ESET LiveGrid吗。

ESET的入库质量真的牛逼。

显示全部楼层 · 发表于 2021-2-17 00:14:17

本帖最后由温馨小屋于 2021-2-17 00:16 编辑

空伐Void 发表于 2021-2-17 00:09
一直都是二线，扫描过了就真的过了

扫描过了也不算完全过了，AMS效果也是不可忽视的，虽然没有智能主防，双击杀的也能有不少。

谁定义的二线？？？
想想ESET在AVC增强测试里的成绩，ESET反APT能力差不多和卡巴BD并肩了，至于主防，只是发展策略问题。

显示全部楼层 · 发表于 2021-2-17 00:15:42

本帖最后由空伐Void 于 2021-2-17 00:17 编辑

温馨小屋发表于 2021-2-17 00:14
扫描过了也不算完全过了，AMS效果也是不可忽视的，虽然没有智能主防，双击杀的也能有不少。

你要不信就虚拟机装个ESET试试，扫描MISS绝对中招

显示全部楼层 · 发表于 2021-2-17 00:18:26

空伐Void 发表于 2021-2-17 00:15
你要不信就虚拟机装个ESET试试，扫描过了就真的过了，不是空口来凭的，就算是ESET14也是一样

我实机装ESET都用过好几个月了，虚拟机ESET我也长期测试过，虽然AMS触发概率不高，但是真的有，你也别这张口就来了，多点点毒吧。ESET还有勒索防护呢，我还触发过，但是存在感确实很低。

显示全部楼层 · 发表于 2021-2-17 00:21:11

温馨小屋发表于 2021-2-17 00:18
我实机装ESET都用过好几个月了，虚拟机ESET我也长期测试过，虽然AMS触发概率不高，但是真的有，你也别这 ...

对于ESET来说，没有入库的样本，双击百分百中招，怎么就不是二线了，扫描厉害没用啊，就QVM360那老哥发的样本，扫描剩下的双击一个都不杀，电脑直接中毒

显示全部楼层 · 发表于 2021-2-17 00:21:40

Shake2333 发表于 2021-2-16 20:09
看来是我迷信VB100了，不过我能把nod32的扫描排第一的很大一部分原因是因为低误报

VB100确实没啥意思，ESET扫描也确实强，感觉ESET入库广度和速度比其他几家好不少，经常出现大家都miss的就ESET扫描杀的情况，样本区的大包测试ESET也基本稳第一

显示全部楼层 · 发表于 2021-2-17 00:23:06

Bullguard

File name: bab一月份.公-司数据-报表.exe

Malware: HEUR/APC

显示全部楼层 · 发表于 2021-2-17 00:25:25

空伐Void 发表于 2021-2-17 00:21
对于ESET来说，没有入库的样本，双击百分百中招，怎么就不是二线了，扫描厉害没用啊

首先不是双击100%中招，别当HIPS不存在。

没智能主防不配做杀软吗，扫描厉害为啥没用？能把扫描做到这种程度还不够好吗？没主防资源占用还低呢，不用像ATD一样到处注入DLL拖慢系统，各有各的优势而已。

显示全部楼层 · 发表于 2021-2-17 00:38:52

温馨小屋发表于 2021-2-16 16:47
信誉杀还是算了吧，误杀怕不是吓死人，之前信誉杀把带数签的SD安装程序给杀了，我还有阴影呢。

你要测试一款杀软就要保持默认设置。诺顿默认设置是信誉杀和启发杀都打开的。你不能自己改变默认设置，关闭信誉杀，然后双击发现诺顿SONAR没拦住，就说诺顿翻车了。

另外上网习惯正常的话，WS.Reputation.1的误杀率其实是可以接受的。

[可疑文件] 邮件中收到的可疑文件