疑似eset误报？

显示全部楼层 · 发表于 2023-1-22 10:58:29

今天eset突然提示发现威胁，报suspicious，感觉像是误报？

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/1/22 10:30:59;文件系统实时防护;文件;C:\Program Files (x86)\Microsoft SDKs\ClickOnce Bootstrapper\Engine\Launcher.exe;Suspicious Object;已通过删除清除;NT AUTHORITY\SYSTEM;尝试通过应用程序访问文件时发生事件: C:\Windows\System32\CompatTelRunner.exe (7A097D26EAA3D49E2A46BA012066CDD3A0308C78).;D4DA3634907C1D97A1BD53FD18DD3052A94DDEF0;2022/6/17 21:18:18

显示全部楼层 · 发表于 2023-1-22 11:10:03

VT 0检出，应该是云抽风了。。。。。。

显示全部楼层 · 发表于 2023-1-22 11:14:43

显示全部楼层 · 发表于 2023-1-22 11:26:49

无签名且罕见的微软metadata的程序，比较容易被eset的sus误报

显示全部楼层 · 发表于 2023-1-22 11:48:39

360

显示全部楼层 · 发表于 2023-1-22 13:11:35

显示全部楼层 · 发表于 2023-1-22 13:15:57

本帖最后由秋日之殇于 2023-1-22 13:16 编辑

sichuanwenxuan 发表于 2023-1-22 13:11

太离谱了自己家的东西压缩一下加个密码就报了

显示全部楼层 · 发表于 2023-1-22 13:30:16

秋日之殇发表于 2023-1-22 13:15
太离谱了自己家的东西压缩一下加个密码就报了

因为download URL From Kafan？

显示全部楼层 · 发表于 2023-1-22 13:34:06

秋日之殇发表于 2023-1-22 05:15
太离谱了自己家的东西压缩一下加个密码就报了

加了密神仙都不认识，要谢谢微软神奇的训练模型

显示全部楼层 · 发表于 2023-1-22 13:38:24

Jirehlov1234 发表于 2023-1-22 13:34
加了密神仙都不认识，要谢谢微软神奇的训练模型

这云级别是零容忍吧（

[误报文件] 疑似eset误报？

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源