LiveGuard 有时候还是有作用的

显示全部楼层 · 发表于 2025-7-25 18:52:51

样本区下了个样本 https://bbs.kafan.cn/forum.php?mod=viewthread&tid=2283428

扫描无反应

扫描日志
检测引擎的版本: 31584 (20250725)
日期: 2025/7/25 时间: 18:42:20
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\1\1.ps1
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 18:42:20 总扫描时间: 0 秒 (00:00:00)

LiveGuard 自动上传后
2025/7/25 18:42:32;82AF5C362232276F1B083EC5D7710A85519844F5;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\1\1.ps1;5650;脚本;自动;ESET LiveGuard;DESKTOP-K07940I\Admin

过了一会报毒并清除
2025/7/25 18:42:56;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\1\1.ps1;ESET LiveGuard 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (D71741A8A93214B83AABF262CD725C818079C1B0).;82AF5C362232276F1B083EC5D7710A85519844F5;2025/7/25 18:42:04

不过不得不说有的样本似乎会漏报，不是100%靠谱的

显示全部楼层 · 发表于 2025-7-25 22:29:41

ELG对反杀箱样本检测能力很差，其余都挺好

显示全部楼层 · 发表于 2025-7-25 23:31:17

也只能是有时候
就是这种有时候，反而增加负担，更加无法判断

显示全部楼层 · 发表于 2025-7-26 21:37:39

bbszy 发表于 2025-7-25 23:31
也只能是有时候
就是这种有时候，反而增加负担，更加无法判断

ELG几乎无误报吧…

显示全部楼层 · 发表于 2025-7-27 00:31:00

枣泥奶卷发表于 2025-7-26 21:37
ELG几乎无误报吧…

检测率低，还要等待，免不了还要继续传vt

显示全部楼层 · 发表于 2025-7-27 22:25:58

有用是有用，关键是用处有多大

显示全部楼层 · 发表于 2025-7-27 23:56:31

跟卡巴op一样算是个添头，偶尔有奇效，但是也经常拉跨，别过度指望它

显示全部楼层 · 发表于 2025-7-31 17:12:41

感觉弊大于利，没必要

显示全部楼层 · 发表于 2025-8-5 21:14:30

不是说elg的核心原理就是装着eis的虚拟机吗

显示全部楼层 · 发表于 2025-8-5 23:27:28

chx818 发表于 2025-8-5 21:14
不是说elg的核心原理就是装着eis的虚拟机吗

https://bbs.kafan.cn/forum.php?mod=viewthread&tid=2238192&mobile=2

[原创] LiveGuard 有时候还是有作用的

浏览过的版块