eset这次漏毒是因为什么呢？

awsl10000次

https://bbs.kafan.cn/thread-2293105-10-1.html
92楼的情况
文件监控落地没反应，右键扫描可以检测，如果不右键扫描直接运行就漏，全程没反应，成功运行后点击扫描对已知的可以检测的衍生物也没反应

企稳向好

ESET我记得默认不监控加壳程序。另外它本身的监控机制也有一点问题。参考这个帖子的讨论：https://bbs.kafan.cn/thread-2280532-1-1.html

帝辛

根据我的使用情况。我感觉挺随机的。可能是有时候文件监控的钩子没挂上或者漏了。。。。

awsl10000次

企稳向好 发表于 2026-7-4 11:43
ESET我记得默认不监控加壳程序。另外它本身的监控机制也有一点问题。参考这个帖子的讨论：https://bbs.kafa ...

这个案例似乎部分推翻了帖子里的2.4结论
文件系统监控没检测的样本直接双击也有可能漏，且不需要通过u盘

heheda2001

帝辛 发表于 2026-7-4 11:43
根据我的使用情况。我感觉挺随机的。可能是有时候文件监控的钩子没挂上或者漏了。。。。

我也感觉挺随机的

bbszy

eset漏毒由来已久，官方也十分傲慢，文件监控基本逻辑还是2.7的那一套东西，只是在这上面叠加一些新功能（比如elg）。想去复现，发现下载-解压又都是杀的，所以一直争议很大。

与之对比的是，mcafee只有执行监控，反倒没听到反映漏毒啊。

Myrenaser

是7.3的那个新链接吗？我去双击看看
-------------------------------------------------------
回来了，我这边换了新账号的EES，解压后.dll立马自动ELG然后立即清除，根本不是监控落地就杀，纯靠ELG自动捕捉，确实扫描能扫的出来

如果开了双潜，EES报一堆PUA，我不知道92楼的那位有没有开双潜......

EES的云会抽风，基本上自动上传至ELG，可以返回结果给客户端。但你甚至能看见ELG能漏毒，之前在样本区测Fake TG时，ELG就漏过两次，自动上传返回显示安全，然后打开网页控制台，显示结果为恶意。我甚至能见到手动上传至ELG，也可以返回客户端清除样本，这些都是偶尔发生。

总感觉莫名其妙的......

ahhh

用了这么多年也不是稀罕事，已经自适应

hansyu

用本机的ESSP测试，直接解压ELG杀DLL，关闭ELG后解压没反应，右键扫描可以杀，不太理解ESET的监控机制。

驭龙

现在是根本就不杀了，无法进一步测试

我去下载1楼的母体看看

一楼母体样本，下载以后没有反应，直接双击，ELG封锁，等待分析，而后直接杀。


反复运行都是ELG杀，但是没有网络的情况下，或者无法稳定连接ELG，就无法杀样本。


与监控点关系不大，因为本身是ELG杀，而不是OS拉黑，所以本质上是ELG与服务器连接出问题，因为ELG是独立工作，不是集群触发，每个端点都是独立触发，不代表一个客户端ELG杀，其他ESET端点就直接杀，其他端点还是需要自己独立发送文件到ELG获取结果