查看: 4315|回复: 10
收起左侧

[讨论] 怎么设置ESS在迅雷里的自动杀毒?

[复制链接]
qiao7387
发表于 2008-5-31 12:13:08 | 显示全部楼层 |阅读模式
RT!以前用nod32的时候自动检测就能检测到杀毒软件,用上ESS以后,自动检测总是找不到杀软!
sean5826
发表于 2008-5-31 12:44:53 | 显示全部楼层
不用设置,新建的文件他都检测
chsice
发表于 2008-5-31 12:53:49 | 显示全部楼层

回复 2楼 sean5826 的帖子

是不是真有这种效果啊
心情一隅
发表于 2008-5-31 13:37:27 | 显示全部楼层

【ESET乱弹】迅雷添加ESS命令行扫描的半个办法!(作者:diaojf)

原帖由 diaojf 于 2008-5-31 12:45 发表
http://bbs.vc52.cn/viewthread.php?tid=16263&highlight=%D1%B8%C0%D7


PS:没注册看不了附件,我直接帮着转过来吧。

这是半个办法,有3个缺陷:
1、只能扫描不带空格的文件名,比如killedbyess(1).rar可以,但Kafan VirList[080525]-4(1).rar就会提示“打开时出错”而无法扫描;
2、如RAR文件内有正常文件,ESS命令行仅提示“被感染:   个文件 - 1,对象 2”,无法隔离。
3、这个功能很有点鸡肋,没事玩玩吧。

下载批处理:


将其解压缩复制到C:\,迅雷里这样配置:

迅雷下载后,自动调用ESS的命令行程序ecls.exe进行扫描,扫描结果需要你用心去看:

为什么研究这个:
ESS除了“WEB防护”对压缩文件提供有限的扫描支持外,其它模块(甚至“用于新建文件和已修改文件的其它 ThreatSense 参数”)对压缩文件几乎没有监控,可以将带毒的压缩文件成功保存到硬盘上,为满足部分追求完美人群的需要,因此弄了这个半成品。

其实,ESS对压缩文件的支持还有很长一段路要走,比如“文件实时防护”对压缩文件的扫描选项为隐藏选项,哇哇说的7ZIP不被ESS支持。
估计,ESET是这样考虑的,压缩文件要想使用其内文件,肯定会先解压,解压就会在硬盘产生新的文件/临时文件,而一旦新建文件,ESS就启用“用于新建文件和已修改文件的其它 ThreatSense 参数”的规则来对新建的文件进行高级启发,所以系统还是比较安全的。【精睿·网络安全】
这些要求大家记住一点,在ESS的环境下,所有的RAR都是不安全的,在运行其内文件时,千万要保证ESS处于监控状态而不是暂时禁止状态。




[ 本帖最后由 hanyu6382 于 2008-5-31 13:41 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
qiao7387
 楼主| 发表于 2008-5-31 18:56:35 | 显示全部楼层

回复 5楼 hanyu6382 的帖子

谢谢了!可是。。。

[ 本帖最后由 qiao7387 于 2008-5-31 19:04 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
niaoren
发表于 2008-6-1 00:29:39 | 显示全部楼层
用它来扫,cpu会飚升的。。
qiao7387
 楼主| 发表于 2008-6-1 13:30:32 | 显示全部楼层
算了!还是自己亲自操刀吧!
蓝夜521
发表于 2008-6-1 21:23:04 | 显示全部楼层
呵呵,其实没有什么作用的,浪费内存,呵呵...
wzz1612
发表于 2008-6-1 21:24:20 | 显示全部楼层
感觉不怎么需要啊,下下来东西新建了杀毒软件会自动扫描的!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-19 17:55 , Processed in 0.126585 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表