Magniber 6.30 ⑤

显示全部楼层 · 发表于 2022-6-30 21:01:19

a27573 发表于 2022-6-30 20:56
你这文件名就过分
比 false negative and false positive 还离谱
关键词也不是这么用的啊
...

性质不一样

false negative and false positive是为了命中卡巴的机器识别，为了样本能够顺利到分析师手里，不然系统都不会创建单号发了也等于没发

killmbr是为了eset分析师能够更快分析他的样本并且回复（实际上不加，样本也能到eset分析师手里，就是入不入库回不回复则是一门玄学）

显示全部楼层 · 发表于 2022-6-30 21:03:31

Jirehlov1234 发表于 2022-6-30 21:00
原始文件名也是一种有意义的信息，尽量保留

明白
————滑稽分割线————

~~下面纯属瞎搞，不必认真~~

那这样呢

显示全部楼层 · 发表于 2022-6-30 21:04:44

anthonyqian 发表于 2022-6-30 21:00
不一定是文件名的关系，ESET处理速度本来就是玄学。。。

然而实践中好像确实会快一些

（可能是我运气好

）

显示全部楼层 · 发表于 2022-6-30 21:06:59

本帖最后由 a27573 于 2022-6-30 21:08 编辑

ICzcz 发表于 2022-6-30 21:04
然而实践中好像确实会快一些（可能是我运气好）

某被 ESET 拉黑的人表示羡慕

（自从上次 ESET 论坛反馈 Rootkit 问题被锁帖之后。。。。

显示全部楼层 · 发表于 2022-6-30 21:07:51

a27573 发表于 2022-6-30 21:06
某被 ESET 拉黑的人表示羡慕
（自从上次 ESET 论坛反馈 Rootkit 问题被锁帖之后。。。。

再注册个新的邮箱

骚扰不止x

显示全部楼层 · 发表于 2022-6-30 21:11:51

a27573 发表于 2022-6-30 21:06
某被 ESET 拉黑的人表示羡慕
（自从上次 ESET 论坛反馈 Rootkit 问题被锁帖之后。。。。

我都在ESET论坛吐槽ESET那么多次了也没被封你咋那么惨

显示全部楼层 · 发表于 2022-6-30 21:13:28

a27573 发表于 2022-6-30 21:06
某被 ESET 拉黑的人表示羡慕
（自从上次 ESET 论坛反馈 Rootkit 问题被锁帖之后。。。。

那个问题到今天可能都还没解决…

显示全部楼层 · 发表于 2022-6-30 21:14:03

anthonyqian 发表于 2022-6-30 21:11
我都在ESET论坛吐槽ESET那么多次了也没被封你咋那么惨

可能Marcos当天心情不好

显示全部楼层 · 发表于 2022-6-30 21:15:23

anthonyqian 发表于 2022-6-30 21:11
我都在ESET论坛吐槽ESET那么多次了也没被封你咋那么惨

继续bd：

显示全部楼层 · 发表于 2022-6-30 21:16:33

wwwab 发表于 2022-6-30 21:15
继续bd：

BD 态度真不戳

[病毒样本] Magniber 6.30 ⑤

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块