eset样本上报时效

xzykgc4mc3

eset提交樣本，一次有回復外，後來全部石沉大海了
卡巴中國官方客服以前基本都有給回復的，這一點比eset好多了。後來需要正版授權纔行，洒家没有……

JeanABC

LSPD 发表于 2026-3-30 21:01
随机，如果三个工作日内没有回复的话那就是没处理，去官方论坛反馈吧

没招了，等会把之前没分析的东西汇总一下再发一次试试吧，不加urgent要求快速反应就不分析，eset你真是好样的

帝辛

awsl10000次 发表于 2026-3-29 23:40
正常，大多数厂商差不多都这样，绝大多数厂商都没有广告宣传的那样对安全那么锱铢必较的
https://bbs.kafa ...

卡巴斯基是这样的。之前的WHQL ROOTKIT也是好久好久拉黑。但是对于正常样本反应还是挺快的。卡巴有时候联系客服都很难拉黑whql rootkit。我觉得这个应该让微软背锅。病毒都能签WHQL。那微软这个体系可真是有够漏的。

JeanABC

LSPD 发表于 2026-3-30 21:01
随机，如果三个工作日内没有回复的话那就是没处理，去官方论坛反馈吧

把没回复的集在一起攒了四五十个一块发了，应该不会把我拉黑吧

JeanABC

awsl10000次 发表于 2026-3-31 03:30
eset真的流露出一种异于常人的傲慢，folder guard等等没什么资源消耗的安全功能不下放也不知道是产品团队 ...

说实话，我转eset的原因就是因为卡巴特征太差了，就像去年的一族银狐，扫描主防直接被过，opentip还报个绿的，上报了就入库了事，有的时候真的恨铁不成钢，白瞎了那么好的架构

LSPD

JeanABC 发表于 2026-3-31 19:44
把没回复的集在一起攒了四五十个一块发了，应该不会把我拉黑吧

应该不会吧

awsl10000次

啊松 发表于 2026-3-30 09:38
这个https://bbs.kafan.cn/thread-2290063-1-1.html我叫别人上报了。另外两个rootkit我今天上报了。卡巴 ...

两天过去了，第一个仍未拉黑https://bbs.kafan.cn/thread-2290063-1-1.html怕不是给加白力
然后我还发现了卡巴这个
https://bbs.kafan.cn/thread-2290253-1-1.html和https://bbs.kafan.cn/thread-2290283-1-1.html
这两个目前也没拉黑，有时间/兴趣的话还请上报一下

awsl10000次

JeanABC 发表于 2026-3-31 19:47
说实话，我转eset的原因就是因为卡巴特征太差了，就像去年的一族银狐，扫描主防直接被过，opentip还报个 ...

但eset样本区表现其实和卡巴什么的差不多,,,
我觉得卡巴特征也分不同种，像win32（64）/agent xxxx这种前面没有家族弄得跟滚键盘一样的特征，强度尤其低，我都怀疑是不是md5拉黑。但如果前面有独立的报法或者后缀是gen或者generic强度就还行
整体优化做的反而还不错，也不知道怎么弄的

JeanABC

awsl10000次 发表于 2026-4-1 00:04
但eset样本区表现其实和卡巴什么的差不多,,,
我觉得卡巴特征也分不同种，像win32（64）/agent xxxx这种 ...

agent xxx竟然有泛化能力？开玩笑，也就vho能发发力

啊松

awsl10000次 发表于 2026-3-31 23:58
两天过去了，第一个仍未拉黑https://bbs.kafan.cn/thread-2290063-1-1.html怕不是给加白力
然后我 ...

那个rootkit你那边扫描杀了没