SilverFox #Fake语言包 1X

awsl10000次

驭龙 发表于 2025-12-7 12:38
看上去卡巴的分析师待遇真好，这样都不辞退，容忍度真不错，所以他们分析师就有混日子拿薪酬的好待遇呗

我觉得卡巴另有一个问题是，卡巴的分析师分析没问题会拉白（）有些样本可能明明双击能拦的，上报以后加白了...

驭龙

awsl10000次 发表于 2025-12-7 14:29
我觉得卡巴另有一个问题是，卡巴的分析师分析没问题会拉白（）有些样本可能明明双击能拦的，上报以后加白 ...

那岂不是比隔壁监控漏毒更可怕了，把威胁加白，就太让人瘆得慌了

awsl10000次

驭龙 发表于 2025-12-7 16:35
那岂不是比隔壁监控漏毒更可怕了，把威胁加白，就太让人瘆得慌了

我猜其他厂商也有这个问题，如果分析师靠谱的话，这么判白可以节约成本的同时减少误报。只不过卡巴表现实在是格外显眼（
我印象里，eset漏毒贴也有那种发现于几年前vt40＋但eset没处理的东西，有可能也是分析师误判？或者只是自动过了livegrid没跑liveguard的云沙箱系统？
给人感觉就没有一家靠谱的...

驭龙

awsl10000次 发表于 2025-12-7 17:17
我猜其他厂商也有这个问题，如果分析师靠谱的话，这么判白可以节约成本的同时减少误报。只不过卡巴表现实 ...

不是啊，ESET的漏毒是扫描可以检测，但运行却没检测的这种漏毒，不是说别人杀了它没杀的漏毒，不过说真的，我这里启用ELG的情况下，ESET没有漏过一次，因为新文件都会被ELG触发检测，所以基本上没漏过毒。

反倒是卡巴就经常遇到KSN红了，却扫描不杀的情况很多

Curve25519

tony099 发表于 2025-12-7 08:35
早上测试 eset还是扫描miss

现在 ESET kill 了，不过是云拉黑，右键查看 LiveGrid 信誉时 kill

2025/12/7 19:37:06;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\TS-251206-01\点击安装简体中文语言包.exe;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Program Files\ESET\ESET Security\egui.exe (12A7C7C7D2376E1B34CC070839F0B6F8F2602179).;E7A92F676AC878DAF47B38DB099D47060D61821D;2025/12/6 21:43:14;S-1-5-21-1216372390-1976424117-2270819850-1001;

Curve25519

superLYT 发表于 2025-12-7 01:35
已电邮上报ESET，看看和卡巴的相比怎么样

现在 ESET kill 了，不过是云拉黑，右键查看 LiveGrid 信誉时 kill

2025/12/7 19:37:06;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\TS-251206-01\点击安装简体中文语言包.exe;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Program Files\ESET\ESET Security\egui.exe (12A7C7C7D2376E1B34CC070839F0B6F8F2602179).;E7A92F676AC878DAF47B38DB099D47060D61821D;2025/12/6 21:43:14;S-1-5-21-1216372390-1976424117-2270819850-1001;

ANY.LNK

微软今天又扫描到svchost.exe里存在Behavior:Win32/Shelcorid.gen!A
这玩意儿动作还不少

superLYT

Curve25519 发表于 2025-12-7 19:40
现在 ESET kill 了，不过是云拉黑，右键查看 LiveGrid 信誉时 kill

2025/12/7 19:37:06;文件系统实时 ...

是的，已经回电邮了，说在32314版本病毒库加上

Rukia

wwwab 发表于 2025-12-7 12:46
我怀疑他们邮箱接线的support早就习惯了，我问他are you sure，直接转回去重新分析了，也没跟我墨迹，也 ...

和你情况不同的是，一开始也说文件是恶意的将会添加检测，但是24小时过去还没添加特征。
哈哈哈哈，你这招果然有用