ESM365 病毒文件在创建、移动位置时，文件监控没有反应 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 瑞星ESM防病毒终端安全防护系统 ESM365 病毒文件在创建、移动位置时，文件监控没有反应

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[疑似bug] ESM365 病毒文件在创建、移动位置时，文件监控没有反应

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2022-04-20 14:31 \| 只看楼主短消息资料字号：小中大 1楼 ESM365 病毒文件在创建、移动位置时，文件监控没有反应系统：win10---64 操作：解压病毒压缩包、移动病毒文件夹操作：观察文件监控反应结果：瑞星没有反应用户系统信息：Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/77.0.3865.120 Safari/537.36 Core/1.77.101.400 QQBrowser/10.9.4622.400 附件: 文件名:esmlog_2022_04_20_14_27_13.part01.rar 下载次数:200 文件类型:application/octet-stream 文件大小: 上传时间:2022-4-20 14:33:15 描述:rar 附件: 文件名:esmlog_2022_04_20_14_27_13.part02.rar 下载次数:191 文件类型:application/octet-stream 文件大小: 上传时间:2022-4-20 14:33:15 描述:rar 附件: 文件名:esmlog_2022_04_20_14_27_13.part03.rar 下载次数:197 文件类型:application/octet-stream 文件大小: 上传时间:2022-4-20 14:33:15 描述:rar 附件: 文件名:esmlog_2022_04_20_14_27_13.part04.rar 下载次数:203 文件类型:application/octet-stream 文件大小: 上传时间:2022-4-20 14:33:15 描述:rar 麦青儿最后编辑于 2022-04-20 16:04:45 君素雅达，必不致令我徒劳往返也
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	分享到：

麦青儿管理员帖子:17112 注册: 2004-03-26 来自:	发表于： 2022-04-20 15:12 \| 短消息资料字号：小中大 2楼回复：病毒文件在创建、移动位置时，文件监控没有反应！还是ESM365？提供一下具体样本吧，这边测一下
麦青儿管理员帖子:17112 注册: 2004-03-26 来自:

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2022-04-20 15:23 \| 只看楼主短消息资料字号：小中大 3楼回复 2F 麦青儿的帖子我在观察一下看看把，不好提供，样本都处理了君素雅达，必不致令我徒劳往返也
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:

麦青儿管理员帖子:17112 注册: 2004-03-26 来自:	发表于： 2022-04-20 15:50 \| 短消息资料字号：小中大 4楼回复: 病毒文件在创建、移动位置时，文件监控没有反应！你是用的这两个样本吧： 2.png (2.47 K) 2022-4-20 15:50:08 此处改成“所有文件” 再试试，你那个可能是Linux下的文件，默认原始设置选的是程序和文档 1.png (67.63 K) 2022-4-20 15:50:08 麦青儿最后编辑于 2022-04-20 16:01:46
麦青儿管理员帖子:17112 注册: 2004-03-26 来自:

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2022-04-22 14:39 \| 只看楼主短消息资料字号：小中大 5楼回复 4F 麦青儿的帖子链接: https://pan.baidu.com/s/16DiaaQJ1sfjr523go_qhyQ?pwd=c2s3 提取码: c2s3 复制这段内容后打开百度网盘手机App，操作更方便哦八十多个样本，解压时瑞星一个也没有报警；倒是扫描时发现样本数挺多的，还有我把样本和瑞星日志放在网盘了 QQ截图20220422143414.jpg (61.06 K) 2022-4-22 14:40:33 shulun743 最后编辑于 2022-04-22 14:41:22 君素雅达，必不致令我徒劳往返也
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:

麦青儿管理员帖子:17112 注册: 2004-03-26 来自:	发表于： 2022-04-22 17:18 \| 短消息资料字号：小中大 6楼回复 5F shulun743 的帖子已转相关人员麦青儿最后编辑于 2022-04-22 17:22:37
麦青儿管理员帖子:17112 注册: 2004-03-26 来自:

麦青儿管理员帖子:17112 注册: 2004-03-26 来自:	发表于： 2022-04-22 17:39 \| 短消息资料字号：小中大 7楼回复: ESM365 病毒文件在创建、移动位置时，文件监控没有反应 5楼样本的测试结果是问题不复现，文件监控全部处理掉了，再扫不报毒。 4.png (69.44 K) 2022-4-22 17:39:20 1.png (65.18 K) 2022-4-22 17:39:20 这是文件监控杀毒后残留的文件，再扫已经不报毒了： 2.png (19.08 K) 2022-4-22 17:39:20 你这样设置再看看吧： 3.png (13.58 K) 2022-4-22 17:39:20
麦青儿管理员帖子:17112 注册: 2004-03-26 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT