为什么说ESET没有主防？

mogu6666

anthonyqian 发表于 2022-6-2 18:31
飞塔一直都和ESET有很深的渊源，疑似商业合作。

Avast光靠那篇文章（https://bbs.kafan.cn/thread-212 ...

所以只能那几家说是有嫌疑，不过咖啡已经能确定了
现在已经有点想放弃ESET转投BD或者新红伞/Norton中的一家了，上报不理的态度实在是受不了有什么特殊办法能让ESET注意一下上报吗

lvseqiji

anthonyqian 发表于 2022-6-2 18:31
飞塔一直都和ESET有很深的渊源，疑似商业合作。

Avast光靠那篇文章（https://bbs.kafan.cn/thread-212 ...

还有可能一个就是大厂报毒的样本会有更高的优先级，所以出现了ESET报毒，然后其他一窝蜂上的情况

anthonyqian

mogu6666 发表于 2022-6-2 18:38
所以只能那几家说是有嫌疑，不过咖啡已经能确定了
现在已经有点想放弃ESET转投BD或者新红伞/Norton中的 ...

咖啡我是通过几个“已经上传VT好几天，咖啡不报，过了几天其他杀软开始报毒了，咖啡同日也跟着报毒”这样的案例去推测的。

——————

红伞的样本人工处理速度挺一般的，也会出现上报不理的情况。

anthonyqian

lvseqiji 发表于 2022-6-2 18:44
还有可能一个就是大厂报毒的样本会有更高的优先级，所以出现了ESET报毒，然后其他一窝蜂上的情况

至少jar文件不会这样

参考 https://bbs.kafan.cn/thread-2235478-1-1.html，ESET（可能）误报了，但是过了那么多天，也就BD（BD应该是自己去分析过了，毕竟是报了其中的一个class文件）、红伞报了，其他厂商都没报。

lvseqiji

anthonyqian 发表于 2022-6-2 18:47
至少jar文件不会这样

参考 https://bbs.kafan.cn/thread-2235478-1-1.html，ESET（可能）误报 ...

我是说ESET报毒的文件被分析的时间优先级会更高

anthonyqian

lvseqiji 发表于 2022-6-2 18:56
我是说ESET报毒的文件被分析的时间优先级会更高

我觉得对被大厂报毒自家却不报的样本优先分析是对的，没什么问题。

mogu6666

anthonyqian 发表于 2022-6-2 18:44
咖啡我是通过几个“已经上传VT好几天，咖啡不报，过了几天其他杀软开始报毒了，咖啡同日也跟着报毒”这样 ...

咖啡我自己也测过，之前玩过一段时间咖啡，也发现了同样的问题（我的咖啡是Antivirus，是之前有一阵闲鱼上面巨便宜的时候跟风买的，现在都没到期）
ESET软件内上报是机器拉黑吗，我一直想走机器拉黑结果发现邮件应该是纯人工
目前诺顿的上报是我最满意的，2~3个小时就给我回信了，卡巴上报成功率实在是一言难尽，Avira没试过
Avast/AVG的误报和F-secure倒是有回复，不过严重滞后
ESET经常不给回邮件，但似乎有时候会把文件给拉黑

anthonyqian

mogu6666 发表于 2022-6-2 19:12
咖啡我自己也测过，之前玩过一段时间咖啡，也发现了同样的问题（我的咖啡是Antivirus，是之前有一阵闲鱼 ...

ESET软件内上报是机器拉黑吗

软件内上报是传到LiveGrid的，被人工处理的概率没有邮件大。

目前诺顿的上报是我最满意的，2~3个小时就给我回信了

铁壳那个平台吗，最近好像一个结果都没发给我呢。

卡巴上报成功率实在是一言难尽

卡巴可以直接回复之前分析师回复的邮件进行上报。

mogu6666

anthonyqian 发表于 2022-6-2 19:16
软件内上报是传到LiveGrid的，被人工处理的概率没有邮件大。

铁壳的平台我这边报一次答一次
也就是说，ESET软件内上报是机器分析？那以后就可以软件内上报了
卡巴是真的除了报网页有回复，opentip目前传了7个就答了一个，怀疑有关键词筛选铁壳那个你是不是上报的Norton？我一直是上报SEP

anthonyqian

mogu6666 发表于 2022-6-2 19:29
铁壳的平台我这边报一次答一次
也就是说，ESET软件内上报是机器分析？那以后就可以软件内上报了
...

EIS 软件内上报如果LiveGrid的云端机器学习不拉黑就可能会一直“未知”下去 ESSP还会给你跑一下云沙箱。。。

卡巴需要加关键词的