学校电脑集体感染病毒，ESET无动于衷

显示全部楼层 · 发表于 2025-1-12 20:46:39

驭龙发表于 2025-1-12 18:13
是的，一般也就是测试或者有需求的时候才从ESSP切换到EIS，日常肯定还是用ESSP

龙大都帮我回答了。哈哈

显示全部楼层 · 发表于 2025-1-12 21:37:29

ジ蓅暒划过づ发表于 2025-1-12 20:46
龙大都帮我回答了。哈哈

看到就回复了，不过以后就不一定了，过几天我就潜水了，免得一天到晚有人说我什么杀软综合征什么的，我只是喜欢深度了解安全软件机制而已，这几个月已经够活跃的了，该匿了，哈哈

显示全部楼层 · 发表于 2025-1-12 21:57:45

本帖最后由 gtc 于 2025-1-12 21:59 编辑

驭龙发表于 2025-1-11 23:20
惠普官方的说法，wolf就是MD的好伙伴，惠普是不推荐禁用MD的，所以wolf自然会兼容MD，而且wolf安装的时候 ...

指的是MD的排除项吗？这个我还真没有注意到呢

显示全部楼层 · 发表于 2025-1-12 22:03:54

gtc 发表于 2025-1-12 21:57
指的是MD的排除项吗？这个我还真没有注意到呢

是的，MD的排除选项中会有一大堆wolf路径和文件，都是wolf安装的时候悄无声息添加进去的

显示全部楼层 · 发表于 2025-1-12 22:23:52

驭龙发表于 2025-1-12 22:03
是的，MD的排除选项中会有一大堆wolf路径和文件，都是wolf安装的时候悄无声息添加进去的

也许惠普和微软达成了某种协议？瞎猜一下

显示全部楼层 · 发表于 2025-1-12 23:09:24

gtc 发表于 2025-1-12 22:23
也许惠普和微软达成了某种协议？瞎猜一下

这真不是，很多病毒都可以这样悄无声息的添加到MD排除，只能说MD自保太菜

显示全部楼层 · 发表于 2025-1-13 11:17:35

驭龙发表于 2025-1-12 23:09
这真不是，很多病毒都可以这样悄无声息的添加到MD排除，只能说MD自保太菜

确实，需要用户授权

显示全部楼层 · 发表于 7 天前

驭龙发表于 2025-1-11 22:55
是的，尤其是MSI格式，很容易监控就不杀，扫描杀，可右键查看信誉就杀，但是同样的样本，ESSP解压即秒杀 ...

会不会和ESET的安装语言有关系？

显示全部楼层 · 发表于 7 天前

Rukia 发表于 2025-1-14 02:46
会不会和ESET的安装语言有关系？

同一个设备，同一个设置，同一个环境，通过授权更改产品，把ESSP切换到EIS测试的结果，不存在你说的问题

显示全部楼层 · 发表于 6 天前

淘淘巷发表于 2025-1-4 21:17
比较讽刺的是，2022年及以前，学校是买了KES、EEA和瑞星ESM三个方案的，后来KES可能是用的人少或者太贵， ...

买了仨杀软，你们学校这么有钱啊

[讨论] 学校电脑集体感染病毒，ESET无动于衷