经测试，微点和ess4.2搭配，不会漏杀

显示全部楼层 · 发表于 2010-7-14 23:54:21

本帖最后由 atg 于 2010.7.15 08:04 编辑

         这个病毒过不了ess的高启，但是如果不开高启能过。    这个是我翻卡饭的旧帖翻出来的，老病毒了，估计07年就被上报入库了，现在貌似不在ess的库里，作为测试用，还请大家不要急着上报。

      步骤：1. 下载压缩包到计算机，ess的网页防护不会报
               2，关闭ess的新建文件用高启扫描这个选项，解压毒包，微点报毒，选择不删除，成功释放，ess不报
               3，打开ess的新建文件用高启扫描这个选项，解压毒包，微点报毒，选择不删除，ess报毒

这个逻辑应该可以证明，微点的最新版和ess4.2 不会发生漏报的问题了，至于会不会产生底层冲突就不清楚了

ps：eset的启发确实厉害，07年的病毒不入库可以理解为减少体积，但是eset默认的设置实时监控不是高级启发，那这个实时监控是不是有点弱·······勾选执行时高启会不会把生成物杀了影响微点判断，这个也是担心的。我的机子双系统，win7下实时监控，执行时，全高启，不卡，xp下这两个无论开哪一个都可以明显的感觉到卡········
现在纠结于到底有没有必要实时监控或者执行文件时，开高启，望高人解答
版主刚才说样本被网页防护秒杀了，大家把网页防护的高启关掉即可测试。

显示全部楼层 · 发表于 2010-7-15 00:06:13

我也想试试,但两个装一起不卡?

显示全部楼层 · 发表于 2010-7-15 00:27:31

文件防护默认其他全开

显示全部楼层 · 发表于 2010-7-15 00:42:50

感谢楼主测试。
文件系统实时监控或者执行文件时的高级启发，如果不卡的话，你就打开吧，卡的话就关闭默认即可。
因为网页防护高级启发默认是打开的，你的这个样本网页防护秒杀。
还有就是下载一个未知文件，使用前可以先手动扫描，因为手动扫描默认也是高级启发的。
压缩包文件解压时，eset也会默认自动高级启发扫描。

显示全部楼层 · 发表于 2010-7-15 00:49:20

执行文件时的高级启发 ..我开启了.不见得卡!

显示全部楼层 · 发表于 2010-7-15 00:56:48

这个病毒过不了ess的高启，但是如果不开高启能过。这个是我翻卡饭的旧帖翻出来的，老病毒 ...
atg 发表于 2010.7.14 23:54

只是解压出来病毒哪有释放。。。运行成功了才会释放。。。那只纯粹是解压缩出来而已

显示全部楼层 · 发表于 2010-7-15 01:03:38

单样本测试

信度?

显示全部楼层 · 发表于 2010-7-15 03:01:50

围观下微点貌似从来没用过还处于观望阶段

显示全部楼层 · 发表于 2010-7-15 07:33:25

有所收获。谢谢

显示全部楼层 · 发表于 2010-7-15 07:41:17

纯支持一下，希望可以有所改进....

[原创] 经测试，微点和ess4.2搭配，不会漏杀

本帖子中包含更多资源

评分