eset是如何定义“可疑”并且自主上报呢？是什么技术原理？

显示全部楼层 · 发表于 2024-9-2 10:15:49

本帖最后由 aikafans 于 2024-9-2 11:18 编辑

这个样本

https://bbs.kafan.cn/thread-2273116-1-1.html

在8-31扫描miss，当时在eset 的日志文件并未发现自主上报。
在9-1再次扫描，并且还双击运行了，依旧miss，但是在eset 的日志记录中却发现了自己上报并且定义为“可疑文件“（如图）。
那我就好奇了，一来你扫描、双击都miss，二来我没自己上报，怎么就被定义为“可疑文件”并且自己上传了呢了？，是通过什么技术原理实现的呢？求解答~

显示全部楼层 · 发表于 2024-9-2 11:11:05

通过扫描引擎来判断是否可疑。
然而并没有什么用，那个WWLIB.dll在ESET Livegrid上面已经发现三个月了都没处理，昨晚ELG自动上报鉴定的结果为安全。

显示全部楼层 · 发表于 2024-9-2 11:15:06

应该用的是augur引擎
https://bbs.kafan.cn/thread-2131774-1-1.html
敏感度开高或许ml/augur会报毒？

显示全部楼层 · 发表于 2024-9-2 11:17:23

hansyu 发表于 2024-9-2 11:11
通过扫描引擎来判断是否可疑。
然而并没有什么用，那个WWLIB.dll在ESET Livegrid上面已经发现三个月了都没 ...

这也是我想吐槽的，再这么敷衍真的越来越坐实大号扫描器了

显示全部楼层 · 发表于 2024-9-2 11:18:04

awsl10000次发表于 2024-9-2 11:15
应该用的是augur引擎
https://bbs.kafan.cn/thread-2131774-1-1.html
敏感度开高或许ml/augur会报毒？

我的eset都是开到最高，实际上没有用

，真的就是哑火

显示全部楼层 · 发表于 2024-9-2 20:51:39

ESET这么烂了吗

显示全部楼层 · 发表于 2024-9-2 21:33:40

nvwcc 发表于 2024-9-2 20:51
ESET这么烂了吗

也不能因为一两个个别情况就否定eset，第一梯队妥妥的

显示全部楼层 · 发表于 2024-9-3 11:37:56

aikafans 发表于 2024-9-2 21:33
也不能因为一两个个别情况就否定eset，第一梯队妥妥的

应该是介于1和2之间吧，他应该比不过第一梯队的卡巴，BD之类的

显示全部楼层 · 发表于 2024-9-3 11:39:06

nvwcc 发表于 2024-9-3 11:37
应该是介于1和2之间吧，他应该比不过第一梯队的卡巴，BD之类的

那要看我的第一梯队有多少名额，只要我愿意扩容，eset就有希望

显示全部楼层 · 发表于 2024-9-3 13:51:03

nvwcc 发表于 2024-9-3 11:37
应该是介于1和2之间吧，他应该比不过第一梯队的卡巴，BD之类的

其实都大差不差，都是摸鱼打工人
坛子里卡巴分析师把黑的分析成白的的案例也很多

[讨论] eset是如何定义“可疑”并且自主上报呢？是什么技术原理？

本帖子中包含更多资源

评分