ESET监控、扫描结果为何不一样？？？？？

显示全部楼层 · 发表于 2010-10-15 12:51:50

宫村宫子发表于 2010.10.15 12:49
遇到一些复合类或捆绑类恶意程序（如某些TrojanDropper）就会出现这种情况。
举个很简单的例子，很多软件安 ...

明白了，那webguard呢?会不会监控这类恶意程序呢？

显示全部楼层 · 发表于 2010-10-15 12:55:01

学习了

谢谢

显示全部楼层 · 发表于 2010-10-15 12:57:38

wangbo370729 发表于 2010.10.15 12:50
那源文件呢？就是释放病毒的那个文件，会不会隔离？

那个释放的文件可能会继续释放文件，不过释放的如果是病毒会被继续隔离。。如果源文件中的病毒代码不影响文件，源文件会继续释放其所本身的东西。并不会被隔离。只会在你比如全盘扫描或者右键，高级选项，清除文件时，设定的是扫描并清除，然后扫描时就整个隔离的。

显示全部楼层 · 发表于 2010-10-15 13:00:15

本帖最后由三生缘石于 2010.10.15 13:05 编辑

wangbo370729 发表于 2010.10.15 12:51
明白了，那webguard呢?会不会监控这类恶意程序呢？

web的启发和本地的启发不同，貌似要比本地的强。web可以防网页挂马之类的。或者当你下载东西时，里面包含病毒的话就会被网页启发出来，直接被隔离了。如果在样本区玩的话会经常发现

显示全部楼层 · 发表于 2010-10-15 13:01:19

三生缘石发表于 2010.10.15 12:57
那个释放的文件可能会继续释放文件，不过释放的如果是病毒会被继续隔离。。如果源文件中的病毒代码不影响 ...

明白了，就像一个病毒压缩包，解压时ESET会干掉解压出的病毒，而不会去隔离源压缩包。
PS:那11楼的问题呢?

显示全部楼层 · 发表于 2010-10-15 13:03:01

三生缘石发表于 2010.10.15 13:00
web的启发和本地的启发不同，貌似要比本地的强。web可以防网页挂马之类的。或者当你下载东西时，里面包含 ...

感谢解答^_^

显示全部楼层 · 发表于 2010-10-15 13:03:15

不解~~

显示全部楼层 · 发表于 2010-10-15 13:05:13

jiangwillims 发表于 2010.10.15 13:03
不解~~

前面有详细解答，全看一遍就明白了

显示全部楼层 · 发表于 2010-10-15 13:41:43

也有可能是下载的时候隔离，扫描发现病毒出现在临时或者缓存文件夹的情况

显示全部楼层 · 发表于 2010-10-15 14:09:05

ESET的扫描和监控机制是有区别的

[讨论] ESET监控、扫描结果为何不一样？？？？？