这就是传说中的ELG吗？

显示全部楼层 · 发表于 2026-1-5 03:28:04

样本区的样本，解压后弹出提示：

以及日志文件：

显示全部楼层 · 发表于 2026-1-5 07:58:52

这只是发送了，报毒是红框，毒名是ESET LiveGuard木马

显示全部楼层 · 发表于 2026-1-5 08:00:23

ELG一般指的是Live Guard不是Live Grid吧

显示全部楼层 · 发表于 2026-1-5 10:00:47

ELG日志不在sent files ，在Events

显示全部楼层 · 发表于 2026-1-5 11:30:33

蓝雨风暴发表于 2026-1-5 08:00
ELG一般指的是Live Guard不是Live Grid吧

那就是说Live Guard也会上传样本？那么跟LiveGrid有什么区别？

显示全部楼层 · 发表于 2026-1-5 11:48:09

ytysh 发表于 2026-1-5 11:30
那就是说Live Guard也会上传样本？那么跟LiveGrid有什么区别？

及时判断

显示全部楼层 · 发表于 2026-1-5 12:26:04

ytysh 发表于 2026-1-5 11:30
那就是说Live Guard也会上传样本？那么跟LiveGrid有什么区别？

LiveGuard是云端“多阶段沙箱 + 行为分析 ”能够在限定时间内给出决定，是放行还是清除，云端分析优先级高

LiveGrid本质是文件信誉系统，上传仅仅是收集样本与元数据，无报告，然后就没有了。如果程序真的有问题，LiveGrid当时也不会给你任何帮助，它只是缩短新威胁对于其他用户的影响周期。

显示全部楼层 · 发表于 2026-1-5 12:30:50

蓝雨风暴发表于 2026-1-5 12:26
LiveGuard是云端“多阶段沙箱 + 行为分析 ”能够在限定时间内给出决定，是放行还是清除，云端分析优先级 ...

这么说，我的ESSP的LiveGuard还是没启动咯？

显示全部楼层 · 发表于 2026-1-5 12:40:38

ytysh 发表于 2026-1-5 12:30
这么说，我的ESSP的LiveGuard还是没启动咯？

应该是吧，不是说网络不稳定也会有影响

显示全部楼层 · 发表于 2026-1-5 12:45:45

蓝雨风暴发表于 2026-1-5 12:40
应该是吧，不是说网络不稳定也会有影响

我是海外党啊，理论上网络因素不会影响

[讨论] 这就是传说中的ELG吗？