现在EIS在哪下载？只能国内官网了吗？

驭龙

ジ蓅暒划过づ 发表于 2024-12-14 15:25
主要eis的监控居然和essp有区别

之前我们测的那情况可能真是bug，刚刚重新测试，除了那个别MSI格式的银狐解压，EIS实时监控不能正常识别之外，其他MSI格式的银狐，都是被EIS解压杀的，所以EIS监控跟ESSP并没有区别，只是个别的样本出未知BUG了，真无语

ジ蓅暒划过づ

驭龙 发表于 2024-12-14 15:29
之前我们测的那情况可能真是bug，刚刚重新测试，除了那个别MSI格式的银狐解压，EIS实时监控不能正常识别 ...

所以就是essp没出bug，eis出了

驭龙

ジ蓅暒划过づ 发表于 2024-12-14 15:33
所以就是essp没出bug，eis出了

是的，个别样本解压，EIS偶尔无法监控到，特别无语，而且ESSP不受到影响

ジ蓅暒划过づ

驭龙 发表于 2024-12-14 15:36
是的，个别样本解压，EIS偶尔无法监控到，特别无语，而且ESSP不受到影响

龙大，其实上次我发现解压eis监控不报时还把文件移动到桌面，监控马上报云杀，但是essp监控报的是基因特征杀。。

驭龙

ジ蓅暒划过づ 发表于 2024-12-14 15:38
龙大，其实上次我发现解压eis监控不报时还把文件移动到桌面，监控马上报云杀，但是essp监控报的是基因特 ...

那个样本，我在EIS下解压不杀，但切换回ESSP，访问文件夹，也是云杀的

EIS解压没杀。


切换回ESSP，直接云杀

ジ蓅暒划过づ

驭龙 发表于 2024-12-14 15:42
那个样本，我在EIS下解压不杀，但切换回ESSP，访问文件夹，也是云杀的

EIS解压没杀。

如果直接用essp测，直接解压的话essp监控是特征基本杀的，有点不懂。。

驭龙

ジ蓅暒划过づ 发表于 2024-12-14 15:47
如果直接用essp测，直接解压的话essp监控是特征基本杀的，有点不懂。。

是的，ESSP解压直接杀，没有漏的情况，之前我们怀疑是EIS监控MSI与ESSP有所不同，可其他的MSI格式银狐EIS是解压就杀的，所以不是监控不同，而是个别样本导致的BUG

ジ蓅暒划过づ

驭龙 发表于 2024-12-14 15:50
是的，ESSP解压直接杀，没有漏的情况，之前我们怀疑是EIS监控MSI与ESSP有所不同，可其他的MSI格式银狐EIS是 ...

我本来以为是eis监控漏毒，哈哈哈

驭龙

ジ蓅暒划过づ 发表于 2024-12-14 16:33
我本来以为是eis监控漏毒，哈哈哈

我一开始听你说，我也以为是EIS跟ESSP监控有区别，今天下午仔细测试，应该是这样本让EIS出了BUG，其他的MSI格式银狐，EIS的监控是跟ESSP一样的，直接解压秒杀，所以应该是在识别个别样本的时候出了BUG

ジ蓅暒划过づ

驭龙 发表于 2024-12-14 16:39
我一开始听你说，我也以为是EIS跟ESSP监控有区别，今天下午仔细测试，应该是这样本让EIS出了BUG，其他的M ...

这样的话倒是问题不大