找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 3005|回复: 26

[求助] 迅雷离线下载eset不查杀!

  [复制链接]
发表于 2013-12-2 21:06 | 显示全部楼层 |阅读模式

马上注册,查看更多内容,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
本帖最后由 kyo7618822 于 2013-12-3 01:20 编辑

迅雷下载病毒样本测试,
如果从原始地址下载,ess会查杀,如下图
QQ截图20131202222709.jpg

如果用离线下载,ess不起效,如下图
QQ截图20131202223005.jpg
QQ截图20131202223554.jpg
QQ截图20131202223231.jpg

也就是说离线下载下来的文件,可能不在eset监控范围内。经测试,eav也是同样的结果。
不知道大家有没有这个问题?

浏览器是从原始地址下载,所以可以查杀,如下图
QQ截图20131202224115.jpg


版本7.0
系统win8,64
迅雷7.9.9









  • 打卡等级:略有所学
  • 打卡总天数:5
发表于 2013-12-2 21:24 | 显示全部楼层
大家好,每天都来报到一下!
回复 支持 反对

使用道具 举报

发表于 2013-12-3 09:44 | 显示全部楼层
离线下载又没到本机为什么要杀??

点评

迅雷的离线下载你懂不懂? 只是下载到本地的一种加速方式。。。  详情 回复 发表于 2013-12-3 10:43
回复 支持 反对

使用道具 举报

发表于 2013-12-3 10:16 | 显示全部楼层
那个是内部地址,还有就很有可能是楼主排除了整个迅雷下载的文件夹,不过放心,还有三个可以进行阻挡,实时防护里面有“运行是扫描于:文件打开、文件创建、稳健运行,如果直接打开那个rar解压,肯定会报

点评

没有排除任何文件,也没排除迅雷程序!  详情 回复 发表于 2013-12-3 10:44
回复 支持 反对

使用道具 举报

 楼主| 发表于 2013-12-3 10:43 | 显示全部楼层
seanxuan 发表于 2013-12-3 09:44
离线下载又没到本机为什么要杀??

迅雷的离线下载你懂不懂?
只是下载到本地的一种加速方式。。。

点评

@_@ http://zhidao.baidu.com/link?url=-brOhT4DH8uxJ95vTdllJZQcrlgrbFAfB2FTufs9AZnoJVNrDu9oA0LHkMkj_42FzvpicEV7T10y-LiDzqWn9a  详情 回复 发表于 2013-12-5 09:02
回复 支持 反对

使用道具 举报

 楼主| 发表于 2013-12-3 10:44 | 显示全部楼层
2437959 发表于 2013-12-3 10:16
那个是内部地址,还有就很有可能是楼主排除了整个迅雷下载的文件夹,不过放心,还有三个可以进行阻挡,实时 ...

没有排除任何文件,也没排除迅雷程序!
回复 支持 反对

使用道具 举报

头像被屏蔽
发表于 2013-12-3 10:49 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

发表于 2013-12-5 09:02 | 显示全部楼层
本帖最后由 seanxuan 于 2013-12-5 09:12 编辑
kyo7618822 发表于 2013-12-3 10:43
迅雷的离线下载你懂不懂?
只是下载到本地的一种加速方式。。。

@_@ 是合理利用带宽的一种方式
http://baike.baidu.com/link?url=ncKZZJOsqpaiRgne69gW6zr0a1XWkcOJwlaYl338uuY1fbCXE3CM3ilwVnaXqaqYJNi9hkeMtTTf7qEfhw60ta
难道第二阶段下载到本地没报??

那楼主拿这两个比较下看看有没有区别。

点评

WEB下载 是直接从网址下载 离线下载 是先下载到迅雷文件服务器 然后再转载到本地 一般而言 文件应该是一致的 但根据百度表述迅雷离线下载原理 是该文件未必一定是你原网址的文件 请看百度对于迅雷离线下载的详细  详情 回复 发表于 2013-12-5 14:47
下载到本地是第一阶段,web防护。 rar文件解压是第二阶段,创建防护。 离线下载会让第一阶段失效!  详情 回复 发表于 2013-12-5 10:08
回复 支持 反对

使用道具 举报

 楼主| 发表于 2013-12-5 10:08 | 显示全部楼层
本帖最后由 kyo7618822 于 2013-12-5 10:16 编辑
seanxuan 发表于 2013-12-5 09:02
@_@ 是合理利用带宽的一种方式
http://baike.baidu.com/link?url=ncKZZJOsqpaiRgne69gW6zr0a1XWkcOJwlaY ...

下载到本地是第一阶段,web防护。
rar文件解压是第二阶段,创建防护。
离线下载会让第一阶段失效

点评

原来如此,虽然没有使用离线下载,不过经过说明之后,有所了解了  详情 回复 发表于 2013-12-5 12:18
回复 支持 反对

使用道具 举报

  • 打卡等级:略有所学
  • 打卡总天数:3
发表于 2013-12-5 12:18 | 显示全部楼层
kyo7618822 发表于 2013-12-5 10:08
下载到本地是第一阶段,web防护。
rar文件解压是第二阶段,创建防护。
离线下载会让第一阶段失效

原来如此,虽然没有使用离线下载,不过经过说明之后,有所了解了
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

文字版|手机版|小黑屋|RSS|举报不良信息|精睿论坛 ( 鄂ICP备07005250号-1 )|网站地图

GMT+8, 2025-9-9 12:48 , Processed in 0.239558 second(s), 6 queries , Redis On.

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表