这就是6.0的启发式？

显示全部楼层 · 发表于 2024-7-28 11:35:02

再更新一下非启发式

1】2024-07-28 11:27:22,病毒防护,病毒查杀,自定义扫描, 发现1个风险项目

病毒库时间：2024-07-27 15:51
开始时间：2024-07-28 11:18
总计用时：00:08:47
扫描对象：903081
扫描文件：237508
发现风险：1
已处理风险：0
病毒详情：
风险路径：C:\Users\5555\elastic-agent-8.13.4-windows-x86_64.zip >> elastic-agent-8.13.4-windows-x86_64\data\elastic-agent-a2e31a\components\apm-server.exe, 病毒名：TrojanDownloader/Agent.blt, 病毒ID：34785fcd74175810, 处理结果：暂不处理

启发式

2024-07-26 17:58:36,病毒防护,病毒查杀,自定义扫描, 发现201个风险项目

病毒库时间：2024-07-25 18:32
开始时间：2024-07-26 17:41
总计用时：00:17:05
扫描对象：810748
扫描文件：200140
发现风险：201
已处理风险：0

显示全部楼层 · 发表于 2024-7-28 11:58:14

心痛的伤不起发表于 2024-7-28 11:35
再更新一下非启发式

1】2024-07-28 11:27:22,病毒防护,病毒查杀,自定义扫描, 发现1个风险项目

让人改善误报你得提交误报文件给人家吧

显示全部楼层 · 发表于 2024-7-28 12:12:31

心痛的伤不起发表于 2024-7-28 11:35
再更新一下非启发式

1】2024-07-28 11:27:22,病毒防护,病毒查杀,自定义扫描, 发现1个风险项目

火绒的高级启发还没加多久啊。。
我们只看日志怎么知道误报了啥

显示全部楼层 · 发表于 2024-7-29 09:03:39

心痛的伤不起发表于 2024-7-28 11:35
再更新一下非启发式

1】2024-07-28 11:27:22,病毒防护,病毒查杀,自定义扫描, 发现1个风险项目

您好，麻烦您将怀疑误报的文件发我们一下哈，感谢您

显示全部楼层 · 发表于 2024-8-2 13:42:25

您好，后续有问题您随时联系哈

显示全部楼层 · 发表于 2024-8-16 20:16:29

火绒日志右下角有导出功能，导出日志后还请您发给官方，还有至少得把文件发出来让人家看看吧

显示全部楼层 · 发表于 2024-8-16 22:13:08

连explorer都杀，这就是含金量

[讨论] 这就是6.0的启发式？