AV-C高级威胁防护测试 2024

ジ蓅暒划过づ

驭龙 发表于 2024-10-31 14:28
这次ESE的执行监控干掉7个，真不是扫描器了。
On-execution (ON): immediately after the threat has be ...

龙大之前不是说eset的高级威胁测试很稳定，看来说对了

ジ蓅暒划过づ

awsl10000次 发表于 2024-10-31 14:18
其实这二者并不冲突
比方说可以问一个反问题
怎么证明eset不是一个大号扫描器

一个大号扫描器现在得得高级+次数还和卡巴一起领跑，有时候也不知道怎么说，虽然最后一次真实世界测试eset凶多吉少。。

ジ蓅暒划过づ

驭龙 发表于 2024-10-31 14:24
而且这次是ESE基础版参加的测试，没有ELG参与，所以真的无法证明ESET不是个大号扫描器。

但是我想说的 ...

其实说也奇怪，为啥eset参加avc都是用eis不用essp

chx818

ジ蓅暒划过づ 发表于 2024-10-31 11:38
话说有人说eset除了扫描都不行，怎么还能争第一？

因为就是eset的启发式扫描太强了

驭龙

ジ蓅暒划过づ 发表于 2024-10-31 15:01
其实说也奇怪，为啥eset参加avc都是用eis不用essp

可能是测试组织觉得ELG测试比较麻烦，所以没有用ESSP?
另一个测试组织参加测试的就是ESU了

James008

chx818 发表于 2024-10-31 15:05
因为就是eset的启发式扫描太强了

其实ESET误报并不少

驭龙

ジ蓅暒划过づ 发表于 2024-10-31 14:47
其实有时候我也想说扫描能解决的为啥要冒险双击，只要双击了主防也有拦不干净时候，虽然有时会回滚，不过 ...

这也是我好奇的地方，如果扫描可以识别，或者说静态检测可以识别，为什么非要等样本运行，出现行为以后才杀，回滚也不是百分百没问题啊

驭龙

James008 发表于 2024-10-31 15:20
其实ESET误报并不少

那不是误报，是PUA检测的原因，实际上在测试组织中的测试，ESET误报非常低，很多时候ESET的误报并非误报

ジ蓅暒划过づ

驭龙 发表于 2024-10-31 15:23
那不是误报，是PUA检测的原因，实际上在测试组织中的测试，ESET误报非常低，很多时候ESET的误报并非误报

那个潜在不受欢迎，开了在我电脑上只报wise365其他都不会报

aikafans

大号扫描器的高光时刻