近期使用ESS的一些感想

显示全部楼层 · 发表于 2008-7-31 19:01:59

win/backdoor
我曾经见过sandbox经典的报法 sandbox found win/baidubar

[ 本帖最后由 woai_jolin 于 2008-7-31 19:05 编辑 ]

显示全部楼层 · 发表于 2008-7-31 20:42:20

上报了
不过没那么快解决……

显示全部楼层 · 发表于 2008-7-31 21:01:43

原帖由 傻猪猪米走鸡 于 2008-7-31 20:42 发表
上报了
不过没那么快解决……

没事，习惯了。

显示全部楼层 · 发表于 2008-7-31 21:19:10

我用NOD+360很好丫..我用的是ESS3.0的套装感觉很好.目前为止还没有中过什么木马它没发现的..不过好像3.0的比2.7占用内存要大丫..

显示全部楼层 · 发表于 2008-7-31 22:18:55

安装即遗忘的说法好像最先是熊猫提出的吧，不过后来好像诺顿也这样提了。不过呢，提这样口号的杀软好像都不太适合中国的环境呢.....嗯，大概是这样吧.....

显示全部楼层 · 发表于 2008-7-31 22:26:32

个人觉得ESS比EAV好用些。总的来说ESET还是很好用的一款杀软。

显示全部楼层 · 发表于 2008-7-31 22:39:04

貌似有人提出此不是误报，谁用hips测试？

显示全部楼层 · 发表于 2008-7-31 22:55:52

原帖由 zwl2828 于 2008-7-31 12:48 发表

嗯，我觉得蛮省心的，想起了一句话“安装他，并忘记他”。

那是说诺顿趋势

..
你又转型了

显示全部楼层 · 发表于 2008-7-31 23:36:57

Suspicious Files and Miscellaneous Uploads

Thank you for your submission. Below you can see the current status of the uploaded files.

A listing of files alongside their results can be found below:
File ID    Filename Size (Byte) Result
3415760    Ascii.exe    231.07 KB    FALSE POSITIVE

Please find a detailed report concerning each individual sample below:
Filename Result
Ascii.exe    FALSE POSITIVE

The file 'Ascii.exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection is removed from our virus definition file (VDF) with the version: 7.0.1.86.

显示全部楼层 · 发表于 2008-8-1 01:13:07

因为fs也报的这个，而大家都知道fs只有n记的沙盘。
我用fs时经常见监控会这样报的，鸽子还没漏过。w32/hupigen.genxxx，经典报法

原帖由 hj5abc 于 2008-7-31 19:01 发表
千万不要相信norman报的鸽子..

ps.除非是沙盘报出来的沙盘报鸽子的话前面应该没有 W32/ 吧?

[讨论] 近期使用ESS的一些感想

回复 20楼 hj5abc 的帖子

奇怪……伞本来就没有报……何来FALSE POSITIVE