eset这次漏毒是因为什么呢？

显示全部楼层 · 发表于 2026-7-4 22:51:28

本帖最后由驭龙于 2026-7-4 22:53 编辑

hansyu 发表于 2026-7-4 21:50
如果是ELG杀的，那么为什么右键这个文件显示信誉是0呢？这不是拉黑文件的表现吗？

问题在于这个样本没有入livegrid库的拉黑啊，所以没有ELG是不杀的，或者ELG不稳定也不能识别，而且livegrid拉黑的报法是Suspicious Object

显示全部楼层 · 发表于 2026-7-5 14:14:29

还是用卡巴斯基吧，相对来说稳得多。

显示全部楼层 · 发表于 2026-7-5 16:30:02

eset漏毒不是很正常么？

显示全部楼层 · 发表于 2026-7-6 10:05:14

已转入阿维拉的怀抱，卡巴不知道为啥一直用不惯，装了没一段时间就想卸载

显示全部楼层 · 发表于 2026-7-11 02:26:19

eset又不是100%防护的，，漏掉很正常吧。。

显示全部楼层 · 发表于 2026-7-11 03:02:18

本帖最后由 awsl10000次于 2026-7-11 03:12 编辑

说360防不住被封发表于 2026-7-11 02:26
eset又不是100%防护的，，漏掉很正常吧。。

不看贴文内容和回帖就回复的嘛？...这是已知威胁漏毒，简要情况是一个坛友的liveguard沙箱分析后杀了样本，隔了好长时间另一个坛友复测，只有扫描报毒，文件监控不杀且误双击后essp没反应（扫描并不是打开每个文件的必选项，如果这个样本只有扫描报毒，双击会漏，那么别的样本也有可能复刻）。对eset来讲样本是已知威胁，liveguard沙箱已经早早检测到威胁了，但双击仍然漏毒没反应，更别提一直没同步给eis的livegrid云，essp都漏，eis情况更难说。另外，7.3的样本vt上eset仍然没报毒，对没有elg的eis用户恐怕不稳妥。（vt上eset没有云报法，但这么多天都没加特征，我觉得应该是没给livegrid同步拉黑，所以也没特征）

[讨论] eset这次漏毒是因为什么呢？