很高兴的来问个问题

显示全部楼层 · 发表于 2010-7-9 21:02:36

今天装上了EAV4.2,哈哈·要紧跟潮流啊··
装上之后第一件事就去样本区扫扫
结果发现了一个奇怪，也是令我高兴的问题，在我准备下载病毒样本包的时候，还没点击保存，这个时候EAV就已经报毒了··
看来EAV的防护确实加强了··
但我有点不懂的是，我连文件都没下载下来，EAV是如何判断我准备要下载的那个文件含毒呢？他有超前检测吗？这个我有点疑惑，希望大大们解疑啊·哈哈·谢谢了。

PS：强烈推荐大家升级到4.2版本！！很赞哦！

显示全部楼层 · 发表于 2010-7-9 21:07:46

本帖最后由闻雷于 2010.7.9 21:12 编辑

web访问保护在起作用嘛。

以下引自bdrdc的帖子：

4.2版本确实加强了动态页面的病毒防护问题，强烈推荐升级！

ESS/EAV的WEB防护功能自V3到V4.0，一直没有解决动态页面的病毒防护问题，其只能防范采用静态HTML 页面技术的网站，目前动态页面技术（ASP、PHP）被广泛用于论坛等大多数网站，造成内含病毒、木马的RAR等压缩文件可成功下载至本机。
而4.2版，经测试已经可以成功防范ASP页面链接的压缩包病毒，可以有效防止病毒包下载至本机。

显示全部楼层 · 发表于 2010-7-9 21:09:09

4.2版的Web访问保护加强了的说～

显示全部楼层 · 发表于 2010-7-9 21:09:23

web访问保护在起作用嘛

4.2版本确实加强了
闻雷发表于 2010.7.9 21:07

我想知道的是那个问题，为什么会那样呢？

显示全部楼层 · 发表于 2010-7-9 21:10:34

恭喜LZ加入ESET大军

显示全部楼层 · 发表于 2010-7-9 21:11:06

我的直接把egui.exe禁用了，有毒没毒都看不到反应，用起来十分安静，有毒让它自己杀自己隔离，不喜欢有弹窗

显示全部楼层 · 发表于 2010-7-9 21:41:20

我的直接把egui.exe禁用了，有毒没毒都看不到反应，用起来十分安静，有毒让它自己杀自己隔离，不喜欢有弹窗
s7744woaini 发表于 2010.7.9 21:11

禁用了还运行？

显示全部楼层 · 发表于 2010-7-9 22:22:42

你点击下载之后，即使没有下载完成，有一部分已经下载到临时文件夹了。eset检测到后就会终止连接

显示全部楼层 · 发表于 2010-7-9 22:27:55

回复 7楼 loぴё冥シ楓 的帖子

egui.exe只是界面进程罢了

关键起作用的主进程是ekrn.exe

显示全部楼层 · 发表于 2010-7-9 22:28:48

回复 9楼闻雷的帖子

看成了ekrn.exe了...

[求助] 很高兴的来问个问题

评分