为什么说ESET没有主防？

anthonyqian

a27573 发表于 2022-6-2 21:04
我的论证过程就是基于厂商能获取样本这一点的

你说的这种就是我说的情况1

哦 漏看了下面的两种情况 但咱也不知道这段神奇的代码究竟是啥，也不好这么下定论，说这些杀软很糟糕，误报很严重。现实生活中，正常的开发者谁那么无聊加这种容易引起误报的代码

你说的对，对照组的样本引起了Avira的AGEN本地启发检测（这个报法我感觉误报情况不太严重，反而经常能检测到检测率低的新样本），这个试验就更加显得有问题了。

huangzihang

mogu6666 发表于 2022-6-2 19:12
咖啡我自己也测过，之前玩过一段时间咖啡，也发现了同样的问题（我的咖啡是Antivirus，是之前有一阵闲鱼 ...

Norton上报吗？差点没给我整破防，https://bbs.kafan.cn/thread-2234347-1-1.html

到现在还没理我呢，入库倒是入库了，结果出结果了也不理你，而且这个样本都快四十八小时了才入库，给我气的。

a27573

anthonyqian 发表于 2022-6-2 21:10
哦 漏看了下面的两种情况 但咱也不知道这段神奇的代码究竟是啥，也不好这么下定论，说这些杀软很糟糕，误 ...

这倒是

不过，看行为的话，这样的代码理论上算正常代码
我倒是好奇作者用的编译参数（作者只说了是正规编译器，正常编译参数直出），可能关键点在这里

mogu6666

huangzihang 发表于 2022-6-2 21:11
Norton上报吗？差点没给我整破防，https://bbs.kafan.cn/thread-2234347-1-1.html

到现在还没理我呢， ...

我报的3次每次都有回复啊，最晚是第二天凌晨回复的
网上被ESET的上报整破防了，次次报次次石沉大海

anthonyqian

a27573 发表于 2022-6-2 21:14
这倒是

不过，看行为的话，这样的代码理论上算正常代码

我觉得能让ESET误报的样本被其他杀软误报也不意外 毕竟ESET误报控制还是可以的。

另外我觉得原作者写那篇测评的目的是为了表明ESET检测准确，具有权威性。但是最近一周我在试用ESSP并上报missed的样本的时候，ESET病毒响应团队就翻了几次车：

1. https://bbs.kafan.cn/thread-2236083-1-1.html  上报后ESET先是回复样本损坏了：

Thank you for your submission.
The file(s) you submitted is/are corrupted (not contains any code) and therefore not subject to detection.

然而并没有，然后我argue了，第二天回复：

The detection for this threat will be included in the next update of detection engine, expected version: 25360.

ForceOP.jar - Java/Agent.OY

2. 第二个样本是Discord stealer。我没发样本区。VT链接：https://www.virustotal.com/gui/f ... 5ef8afd757ee26e079b，我上报了，ESET回复他们没有发现明确的恶意行为。。。。

As we haven't found any unequivocally malicious functionality in the submitted file(s), they will not be detected as malware.

Our standpoint can be reconsidered if you provide us more information about the submitted file(s).

回复后至今没入库。

3. https://bbs.kafan.cn/thread-2235507-1-1.html，样本名字叫Discord Accout Nuke，但样本应该是不会盗取Discord的。结果ESET入库为MSIL/PSW.Discord.AJH。。。

bbs2811125

ESET的主防比较薄弱罢了，配合KART是不错的选择
对于ESET我还是比较喜欢他的使用体验

a27573

anthonyqian 发表于 2022-6-2 23:11
我觉得能让ESET误报的样本被其他杀软误报也不意外 毕竟ESET误报控制还是可以的。

另外我觉得 ...

jar 确实
找到能让它跑起来的配置是件麻烦事，之前样本区好几个样本也是这样

anthonyqian

a27573 发表于 2022-6-3 00:01
jar 确实
找到能让它跑起来的配置是件麻烦事，之前样本区好几个样本也是这样

那个jar… anyrun里就可以运行… 我自己电脑上也可以运行 （

mogu6666

anthonyqian 发表于 2022-6-2 23:11
我觉得能让ESET误报的样本被其他杀软误报也不意外 毕竟ESET误报控制还是可以的。

另外我觉得 ...

已经换N360了
我这里Norton现在更新已经不是问题了（发现自带的某个工具在大陆居然能用，实在连不上更新服务器还可以自给自足）还带一堆垃圾清理什么的，界面也大气
以后就用NLL了

a27573

anthonyqian 发表于 2022-6-3 00:10
那个jar… anyrun里就可以运行… 我自己电脑上也可以运行 （

这样吗

之前有个 jar，换了好几个版本的 jre 才跑起来

不知道 ESET 分析人员是不是连版本都懒得换
或者是自动分析系统正好用了不兼容的版本？