eis的云发威了

显示全部楼层 · 发表于 2024-9-17 18:47:58

hansyu 发表于 2024-9-17 15:24
我偶然发现的，这东西就算把云关掉以后也会被深度行为检测杀。ESET不把精力放在真正的威胁上，却把激活软件 ...

跟我猜测的一样，ESET入库的样本，ESET关闭文件实时监控的情况下执行样本，就会被livegrid拦截，不仅仅是激活tools，凡是入库的都可以

样本区这两天特别火的银狐样本，关闭ESET文件实时监控，执行样本，livegrid拦截了，平时见不到是因为优先级没有文件实时监控高

显示全部楼层 · 发表于 2024-9-17 18:57:03

hansyu 发表于 2024-9-17 16:45
其它不行都可以接受，把破解软件行为特征放进去是图什么？这东西的重要性高过其他威胁？

比如小哥哥或者小女且女且中了勒索病毒，但是，所有重要数据，都在云盘有备份，这种情况基本=没损失，最多麻烦点，全盘格式化重装系统

所以，中毒不一定会有损失，但侵权一定会有损失，钱的损失；而破解=侵权，难道不该杀？

表忘记了，ESET所在国，可是欧盟成员国，本来就严打侵权的

显示全部楼层 · 发表于 2024-9-17 20:22:26

是因为特征都在云端吗？

显示全部楼层 · 发表于 2024-9-17 22:17:27

tihs 发表于 2024-9-17 15:05
这不误报么

这东西杀软应该都会报吧

显示全部楼层 · 发表于 2024-9-18 01:44:39

hansyu 发表于 2024-9-17 15:24
我偶然发现的，这东西就算把云关掉以后也会被深度行为检测杀。ESET不把精力放在真正的威胁上，却把激活软件 ...

eset的情报网络不行，但是自认为对各种威胁研究深入（看eset的博客就知道了）

显示全部楼层 · 发表于 2024-9-18 08:16:57

bbszy 发表于 2024-9-18 01:44
eset的情报网络不行，但是自认为对各种威胁研究深入（看eset的博客就知道了）

还有中文的骚东西
对于广告软件深有研究包括外{过}{滤}挂等

显示全部楼层 · 发表于 2024-9-22 09:38:22

驭龙发表于 2024-9-17 17:13
注意，楼主是关闭实时监控的，换句话说，可能其他特征在这种方式下也会触发livegrid，不一定只有激活tool ...

不是说ssd寿命很长的吗

显示全部楼层 · 发表于 2024-10-11 00:46:15

hansyu 发表于 2024-9-17 15:24
我偶然发现的，这东西就算把云关掉以后也会被深度行为检测杀。ESET不把精力放在真正的威胁上，却把激活软件 ...

不弄激活，自己怎么出粮，也可以理解

[分享] eis的云发威了