关于ESET主防的问题

显示全部楼层 · 发表于 2022-5-26 17:02:42

本帖最后由 Eunismal 于 2022-5-26 17:38 编辑

anthonyqian 发表于 2022-5-26 16:54
具体是哪些人？

样本区的说ELG检出，几乎没见过有说运行之后被主防杀掉的

显示全部楼层 · 发表于 2022-5-26 17:07:30

Eunismal 发表于 2022-5-26 17:02
样本区的说ELG检出，几乎没见过有说运行之后被主防杀掉的

https://bbs.kafan.cn/forum.php?m ... amp;fromuid=1237259

显示全部楼层 · 发表于 2022-5-26 17:10:49

不都说了是高级启发扫描器核心在于扫描器你真指望ESET主防咋样那不是扯淡一样。
ESET如果miss了，后续入库了，也很难清除。卡巴斯基好处在于miss了，入库了以后也能清除。
这还要纠结。不如来和我用Microsoft Defender for Endpoint + Microsoft 365 DLP + Microsoft Purview

显示全部楼层 · 发表于 2022-5-26 17:13:26

本帖最后由 Eunismal 于 2022-5-26 17:14 编辑

vaedzy 发表于 2022-5-26 17:10
不都说了是高级启发扫描器核心在于扫描器你真指望ESET主防咋样那不是扯淡一样。
ESET如果miss了 ...

MDE太难用了，设备要从云平台移除更是难上加难，我找了个能利用API移除设备的Powershell脚本，移除之后设备还一直显示在云端，气死人

显示全部楼层 · 发表于 2022-5-26 17:16:33

Eunismal 发表于 2022-5-26 17:13
MDE太难用了，设备要从云平台移除更是难上加难，我找了个能利用API移除设备的Powershell脚本，移除之后设 ...

不是企业用户就别用MDE了

显示全部楼层 · 发表于 2022-5-26 17:17:19

BH开头的是主防。样本区最近的例子应该是https://bbs.kafan.cn/thread-2235279-1-1.html的一楼

显示全部楼层 · 发表于 2022-5-26 17:17:36

lvseqiji 发表于 2022-5-26 17:16
不是企业用户就别用MDE了

的确

显示全部楼层 · 发表于 2022-5-26 17:18:52

Jirehlov1234 发表于 2022-5-26 17:17
BH开头的是主防。样本区最近的例子应该是https://bbs.kafan.cn/thread-2235279-1-1.html的一楼

看到了，谢谢

显示全部楼层 · 发表于 2022-5-26 17:20:16

Eunismal 发表于 2022-5-26 17:13
MDE太难用了，设备要从云平台移除更是难上加难

有个东西叫7*24 10分钟响应团队你没有吗？

显示全部楼层 · 发表于 2022-5-26 17:21:33

vaedzy 发表于 2022-5-26 17:20
有个东西叫7*24 10分钟响应团队你没有吗？

不知道，我用的是MD for Business好像没看见有这东西，所以找客服可以随时移除设备？

[讨论] 关于ESET主防的问题

评分