[8/11/21更新] 初步判断LiveGuard的正规操作

显示全部楼层 · 发表于 2021-11-8 10:36:09

Eset小粉絲发表于 2021-11-8 09:38
只是想说LiveGuard可有可无，没必要花那么多钱，EIS已足够使用。

话说回来，之前测样本的时候，多次ELG反馈安全，搞得要不是知道这是样本还真以为安全了……最后手动邮件上报

显示全部楼层 · 发表于 2021-11-8 10:45:50

桑德尔发表于 2021-11-8 10:36
话说回来，之前测样本的时候，多次ELG反馈安全，搞得要不是知道这是样本还真以为安全了……最后手动邮件 ...

手动邮件上报后，最后杀不杀？

参考这就知道了 https://bbs.kafan.cn/thread-2220901-1-1.html

显示全部楼层 · 发表于 2021-11-8 10:47:19

Eset小粉絲发表于 2021-11-8 10:45
手动邮件上报后，最后杀不杀？

参考这就知道了 https://bbs.kafan.cn/thread-2220901-1-1.html

上报后杀

显示全部楼层 · 发表于 2021-11-8 12:08:15

未来能达到APC的程度就很不错了

显示全部楼层 · 发表于 2021-11-8 15:30:42

anthonyqian 发表于 2021-11-6 23:54
这说明了LiveGuard相比起原先的LiveGrid，对检测率的提升微乎其微。。。

你看看Marcos说的。。。原来我们测试都是损坏或受密码保护的样本

显示全部楼层 · 发表于 2021-11-8 15:35:58

Eset小粉絲发表于 2021-11-8 15:30
你看看Marcos说的。。。原来我们测试都是损坏或受密码保护的样本

嗯，我们测试的是死样本，哈哈

显示全部楼层 · 发表于 2021-11-18 08:04:36

Eset小粉絲发表于 2021-11-8 09:38
只是想说LiveGuard可有可无，没必要花那么多钱，EIS已足够使用。

同感

显示全部楼层 · 发表于 2021-11-20 20:18:06

想问一下是如何把文件丢到ELG进行扫描的

显示全部楼层 · 发表于 2021-11-20 20:27:11

vaedzy 发表于 2021-11-20 20:18
想问一下是如何把文件丢到ELG进行扫描的

ELG是自动化的

显示全部楼层 · 发表于 2021-11-20 21:00:45

Eset小粉絲发表于 2021-11-20 20:27
ELG是自动化的

这样啊我看样本区你和一个兄弟说ESET英中文差距他说把文件丢到ELG就好了.. 我以为是我设置有问题才没找到这个入口

[讨论] [8/11/21更新] 初步判断LiveGuard的正规操作