ESET终于回复了

显示全部楼层 · 发表于 2021-6-10 09:50:02

a27573 发表于 2021-6-10 09:41
说不定是反-反虚拟机没搞好

也可能是云端规则仍然太保守（可能性很小）

家庭版上报优先级很低的，冷门样本不知道要排多久的队

显示全部楼层 · 发表于 2021-6-10 10:13:11

Virus4 发表于 2021-6-10 09:48
样本区那些勒索没多少见反虚拟机的...Vmware都能跑

他们那云沙箱也是，虚拟机里都能跑出文件都 ...

也许可以请有EDTD的@zwl2828 大佬试试到底是优先级问题，还是行为没跑出来，还是跑出来了但没判毒

显示全部楼层 · 发表于 2021-6-10 10:14:41

a27573 发表于 2021-6-10 10:13
也许可以请有EDTD的@zwl2828 大佬试试到底是优先级问题，还是行为没跑出来，还是跑出来了但没判毒

是的，当时看EDTD把勒索报安全就是看他在样本区发的...

我记得EDTD的行为如果你想看的话，需要加钱。

显示全部楼层 · 发表于 2021-6-10 10:18:01

Virus4 发表于 2021-6-10 10:14
是的，当时看EDTD把勒索报安全就是看他在样本区发的...

我记得EDTD的行为如果你想看的话，需要 ...

想到了
https://bbs.kafan.cn/forum.php?m ... 208197&pid=48786029
当时没看懂，所以意思是要席位足够多才能看是吗？

显示全部楼层 · 发表于 2021-6-10 10:20:41

a27573 发表于 2021-6-10 10:18
想到了
https://bbs.kafan.cn/forum.php?m ... 208197&pid=48786029
当时没看懂，所以意思是要席位足够 ...

我的理解是这个样子的...

显示全部楼层 · 发表于 2021-6-10 10:29:07

我这边偶尔右键上报都会有邮件~

显示全部楼层 · 发表于 2021-6-10 14:35:10

a27573 发表于 2021-6-10 10:13
也许可以请有EDTD的@zwl2828 大佬试试到底是优先级问题，还是行为没跑出来，还是跑出来了但没判毒

嗯，我席位不够多，看不到具体的行为报告。Virus4 说的是上次有个自制勒索样本，EDTD 分析后判定为 Clean，但过了几个小时又被定义为 Filecoder 入库了。后来和 ESET 反馈后收到答复：

In this particular case we've found a way how to improve EDTD detection. However, EDTD should be considered a magic box that will 100% distinguish new malware from benign files.

显示全部楼层 · 发表于 2021-6-11 09:40:24

感谢分享。

ESEST安全又安静，之前的3年到期了，又在汰宝上买了三年许可。

显示全部楼层 · 发表于 2021-6-11 15:19:48

坚持不懈的精神可嘉，

显示全部楼层 · 发表于 2021-6-11 17:04:32

如此执着不容易，+分了哈

[其他相关] ESET终于回复了

评分

评分

本帖子中包含更多资源