MES 这个误报缓解怎么回事？明明检测出来了威胁，默认自动允许了，无法手动选择删除

显示全部楼层 · 发表于 2022-2-17 15:08:34

https://bbs.kafan.cn/thread-2227114-1-1.html

链接中的这个样本一解压样本，MES日志报告就显示检测到威胁，但是执行操作就是自动允许了，说是误报缓解，这哪来的误报？

能检测到但就是不杀就很尴尬

显示全部楼层 · 发表于 2022-2-17 15:13:19

所以你确定这个文件是有问题的吗？

显示全部楼层 · 发表于 2022-2-17 15:41:25

本帖最后由，就一个. 于 2022-2-17 15:45 编辑

Moderna 发表于 2022-2-17 15:13
所以你确定这个文件是有问题的吗？

帖子里面其他各家都已经入库了，上报反馈的结果也确认，具体进帖子去看，
咖啡自己的免费检测工具都可以查杀并且删除了就MES检测到了不删除默认允许真恶心

显示全部楼层 · 发表于 2022-2-17 18:10:09

早就发现了这个问题。误报缓解的优先级比JTI高。

我在邮件里面和他们说 Please prevent False Positive Mitigation from suppressing the detections. 然而并没有作用

显示全部楼层 · 发表于 2022-2-18 01:47:48

anthonyqian 发表于 2022-2-17 18:10
早就发现了这个问题。误报缓解的优先级比JTI高。

我在邮件里面和他们说 Please prevent False Positive ...

原来如此谢谢解答

[求助] MES 这个误报缓解怎么回事？明明检测出来了威胁，默认自动允许了，无法手动选择删除