为什么说ESET没有主防？

显示全部楼层 · 发表于 2022-6-2 20:23:30

lvseqiji 发表于 2022-6-1 17:15
我东西都是官网下载，也没公网ip，实在不知道怎么中。信息真的漏了的情况都是大公司被脱库导致的

中的可能性多得很

首先，官网不一定是真的，官方软件也可能被植入后门（如之前的 XshellGhost、XcodeGhost、CCleaner 后门事件等等），以前劫持下载内容也很常见
第二，各种漏洞利用，比如浏览器漏洞、Office 漏洞

显示全部楼层 · 发表于 2022-6-2 20:27:32

moshuimo 发表于 2022-6-2 00:13
那就废了，就算查杀得出来，也只是用电脑最高权限强制删除粉碎，类似一个有病毒库的粉碎机，杀完之后你的 ...

ESET 有修复功能的，很多感染型病毒是可以修复的

还有，我只见过吐槽 ESET 对 Rootkit 清除不力的，真没见过 ESET 杀坏系统的

你有亲身经历过吗？确定是 ESET 的问题而不是病毒破坏的系统？

显示全部楼层 · 发表于 2022-6-2 20:32:26

CBI 发表于 2022-6-2 16:42
话是这么说，之前我还经历过更厉害的
有个rootkit在运行前可以被检测，运行之后ESET就跪了，我上报要求 ...

我和你有过非常相似的经历
模拟了感染后安装杀毒软件的情况

被说是我关闭了系统的安全功能，我说没有，他们贴了微软文档说我在说谎（其实是微软当时的漏洞让无WHQL认证的驱动加载成功），然后管理员直接锁帖了

显示全部楼层 · 发表于 2022-6-2 20:36:32

本帖最后由 a27573 于 2022-6-2 20:56 编辑

lvseqiji 发表于 2022-6-2 16:45
现在的大厂除了个别几家有嫌疑，哪有抄ESET的。至少最顶尖的Norton，卡巴，BD都不会抄它。 ESET这实属睁 ...

你可能认为 ESET 的检测率不值得抄，但首先他们不止抄一家，可以积少成多；其次瞎抄可能导致自身误报高到离谱，所以只能抄可靠（误报较少的）分析结果

显示全部楼层 · 发表于 2022-6-2 20:38:02

CBI 发表于 2022-6-2 16:52
卡巴不抄我信，那两家我觉得有很大作案嫌疑，特别是诺顿好像被B大实锤过，BD有没有实锤我忘了

几乎实锤了

毕竟样本是无害样本，误报只能说明根本没经过自己的分析，直接拿了别家的结果
https://bbs.kafan.cn/thread-2125195-1-1.html

显示全部楼层 · 发表于 2022-6-2 20:39:03

anthonyqian 发表于 2022-6-2 17:03
那个Marcos管理员真的给ESET丢脸。。。

我对 ESET 的负面印象有一半是来自他

显示全部楼层 · 发表于 2022-6-2 20:52:44

Michael_Zhu 发表于 2022-6-1 16:31
火绒单奔有点危险，还不如电脑管家查杀率高呢

可能你每次测的时候比较晚了，一般样本区的样本很多都是已经流出比较久，很多都是从外网作者XX网站扒来的样本。腾讯管家的防御是比火绒少的，管家只有10几层防御，火绒25层。给你感觉管家比火绒查杀率高，是因为你测的时候管家云已经拉黑了。腾讯管家的查杀率大都来自于云。火绒没有云，而且每天的病毒库更新频率低。所以你测试的时候最好是第一时间来测，这样比较好。

显示全部楼层 · 发表于 2022-6-2 20:53:27

anthonyqian 发表于 2022-6-2 18:31
飞塔一直都和ESET有很深的渊源，疑似商业合作。

Avast光靠那篇文章（https://bbs.kafan.cn/thread-212 ...

作者说有一段代码可以让ESET误报，但怎么确保这段代码不会被其他的杀软误报呢

这段代码一开始就能让 ESET（的本地引擎）误报，但是开始只有 ESET 和 Cylance 误报（后一个是误报大王，不用管），其他杀软是不报的，但后来却报了，说明它们因为某种原因入库了，入库这个操作只能是它们厂商那边（也就是云端）做出的，那么，那边到底发生了什么呢？

作者已经证明了这完全是个白文件，并且还做了对照组（一样的代码，一样的正规编译器，不一样的编译参数），那么，现在有两种可能
1、厂商经过分析，认为这段完全无害的代码是恶意的，入库了
结论：厂商的分析人员（或系统）极其拉跨，误报严重
2、厂商那边没有经过分析，直接抄了别家的结果
结论：确实抄了

而对照组的存在虽然不能完全排除1的可能，但无疑使2的可能性大大提升

显示全部楼层 · 发表于 2022-6-2 20:57:47

a27573 发表于 2022-6-2 20:53
这段代码一开始就能让 ESET（的本地引擎）误报，但是开始只有 ESET 和 Cylance 误报（后一个是误报大王 ...

有没有可能是其他厂商从VT获得了这个添加所谓只有ESET才能误报的代码的样本，该样本被其他厂商的云端机器学习检测到，然后自动添加了检测？

毕竟该样本首次上传VT返回的检测结果肯定不包括云端机器学习/云端自动机分析，只是初步的本地检测而已。

显示全部楼层 · 发表于 2022-6-2 21:04:42

本帖最后由 a27573 于 2022-6-2 21:10 编辑

anthonyqian 发表于 2022-6-2 20:57
有没有可能是其他厂商从VT获得了这个添加所谓只有ESET才能误报的代码的样本，该样本被其他厂商的云端机器 ...

我的论证过程就是基于厂商能获取样本这一点的

你说的这种就是我说的情况1

更新：不过又想了想，对照组一开始误报的厂商不是只少了ESET，而且又多了Avira，对照作用可能不够强，那么还有一种可能就是特定编译参数特别容易引起误报？

[讨论] 为什么说ESET没有主防？

评分