今天无聊下载了【永夜降临：复苏】的PC版，结果触发IDP主防了【ESET的BH也报了】

hansyu

我来补一个，McAfee Real Protect也报了。

1. {"timestamp":"2025-09-14T15:15:23.309Z","target_name":"\\\\?\\C:\\Users\\**\\Desktop\\install_YongYe_16_release_1.0.0.1_2b698f6.exe","initiator_name":"\\\\?\\C:\\Windows\\explorer.exe","sensor":"Real Protect Dynamic","target_hash":"dcb3d5e312eb5432a9ae6dacf0766f542f8da5f3aa6827e6e62acb9c733bdae7","target_url":"","tlsh":"","detection_name":"ti!DCB3D5E312EB","final_result":"infected","all":[{"final_detection_source":"rp-d","file_rep":0,"hti_rep":1,"url_rep":0,"cert_rep":[]},{"detection_source":"rp-d","file_rep":0,"hti_rep":1,"url_rep":0,"cert_rep":[]},{"detection_source":"cache","file_rep":0,"hti_rep":99,"url_rep":0,"cert_rep":[]}]}

复制代码

驭龙

hansyu 发表于 2025-9-14 23:24
我来补一个，McAfee Real Protect也报了。

看来国外的主防都是杀这种行为啊，不过我已经在虚拟机中HR状态下安装了游戏，没有问题，只不过是报的临时文件，游戏本体没威胁

驭龙

心醉咖啡 发表于 2025-9-14 23:12
火绒的adv感觉开了坏处大于好处，之前一段时间qq更新一个版本，扫描adv就嘎嘎乱杀qq里的文件，反馈官方解 ...

是的，ADV误报有一点严重，所以我才说火绒如果上云信誉，那就能压得住ADV误报了，那样ADV入监控，防御力将大幅提升，现在不入监控就是误报压不住吧？

pal家族

这年头正常使用电脑的情况下，触发一次主防行为分析的报毒是真的不容易啊，可惜还是个误报。

不一定。。。。我前端时间不是在用avast来着吗、、、
报了我的winrar（早春新柳版）还有acdsee（jason_jiang）。前者报的是IDP，后者报的是ransom

驭龙

pal家族 发表于 2025-9-14 23:41
不一定。。。。我前端时间不是在用avast来着吗、、、
报了我的winrar（早春新柳版）还有acdsee（jason ...

好吧，果然avast的误报不低啊，我之前很少玩它，所以没见过什么误报，看来是我玩的不多。

不过ESET的BH居然也被触发，这才是让我更惊叹的事情

pal家族

驭龙 发表于 2025-9-14 23:48
好吧，果然avast的误报不低啊，我之前很少玩它，所以没见过什么误报，看来是我玩的不多。

不过ESET的B ...

正规公司应该不会用盗版壳吧

驭龙

pal家族 发表于 2025-9-14 23:50
正规公司应该不会用盗版壳吧

谁知道呢，虽然是正规公司，但可能技术不行？毕竟主力是手游端，这PC端好像是副业？

我现在换上SESC环境测试了，看看SESC的主防和EDR有没有误报，感觉也会杀？

biue

腾讯电脑管家 不报

pal家族

因为信誉低所以算是TA0002-T1024了？
EDR这玩意还真是敏感肌啊。如果信誉良好，用户运行应该就不算危险因素了把。。。。。

情歌王子

kes安全