virscan.org里的F-Prot误报怎么这么高？

显示全部楼层 · 发表于 2023-5-10 21:19:06

本帖最后由沧桑浪子于 2023-5-10 21:25 编辑

virscan.org里的F-Prot误报怎么这么高？
咋感觉啥都报？
我还以为360断网后的本地QVM抄袭它或者它抄袭断网本地QVM

显示全部楼层 · 发表于 2023-5-10 21:52:31

eset似乎直接拉黑了这个网站
“此服务器使用的 certificate 已标记为不可信，该连接不安全。
此错误由缺少的 OCSP 响应导致，该响应必须存在并有效，因为使用了 OCSP Must-Staple。
请与网站所有者联系以告知他们此问题、稍后尝试重新连接或从其他 Internet 连接进行连接。“

显示全部楼层 · 发表于 2023-5-10 23:43:42

F-Prot已经停止维护很多年了
但我不知道Virscan上的F-Prot是不是现在收购它的Cyren
Cyren是还在继续做的，但是主要做的是非终端的检测，误报高可能并没有什么影响
你可以注意一下报毒名是不是ABRisk，如果有那就是Cyren的新引擎报的，F-Prot的老引擎常见报毒名是!Eldorado和!Maximus后缀

显示全部楼层 · 发表于 2023-5-11 12:10:39

神龟Turmi 发表于 2023-5-10 23:43
F-Prot已经停止维护很多年了
但我不知道Virscan上的F-Prot是不是现在收购它的Cyren
Cyren是还在继续做的 ...

Cyren不是破产清算了吗

显示全部楼层 · 发表于 2023-5-11 13:53:48

神龟Turmi 发表于 2023-5-10 23:43
F-Prot已经停止维护很多年了
但我不知道Virscan上的F-Prot是不是现在收购它的Cyren
Cyren是还在继续做的 ...

怀念，当年和F-prot的技术小组关系很好，眼看着!eldorado和MAX特征诞生，眼看着队伍散了

显示全部楼层 · 发表于 2023-5-11 15:06:51

anthonyqian 发表于 2023-5-11 12:10
Cyren不是破产清算了吗

https://www.cyren.com/
看起来公司还在
VT上的cyren也有新样本被ABRisk报法拉黑

显示全部楼层 · 发表于 2023-5-12 23:08:03

本帖最后由 ikochina1 于 2023-5-12 23:16 编辑

f-prot好像是卖身给骚护士了的吧

显示全部楼层 · 发表于 2023-5-15 00:13:27

神龟Turmi 发表于 2023-5-11 15:06
https://www.cyren.com/
看起来公司还在
VT上的cyren也有新样本被ABRisk报法拉黑

好像很多報道說它要倒了
https://ir.cyren.com/websites/cyren/English/5015/press-release.html?airportNewsID=631c3a77-555f-4a78-be5b-ec30c5cdaaac

显示全部楼层 · 发表于 2023-5-15 09:44:55

buycard 发表于 2023-5-11 13:53
怀念，当年和F-prot的技术小组关系很好，眼看着!eldorado和MAX特征诞生，眼看着队伍散了

eldorado启发式引擎当时真的很令人振奋，我记得似乎其中也有前eset工程师的推动？

显示全部楼层 · 发表于 2023-5-15 12:41:00

yangpizhi 发表于 2023-5-15 09:44
eldorado启发式引擎当时真的很令人振奋，我记得似乎其中也有前eset工程师的推动？

是的，那人去了fprot,之後好像又去了sunbelt, 再之後就不知道去了那裡。。。

[讨论] virscan.org里的F-Prot误报怎么这么高？

评分