发生在一枚样本身上的惊奇发现，MA有Unknown Threat报法么？我晕了

显示全部楼层 · 发表于 2015-4-4 16:23:57

刚刚去实机抓毒，第一次下载被MA直接秒掉

第二次下载被SmartScreen秒掉

这都正常不过的事情，可我发现MetaScan上的Microsoft居然报Unknown Threat，也就是未知威胁呀，这种报法我从未见过的
https://www.metascan-online.com/ ... 956ba84304dc926f74b

可我的MA只是报Backdoor:Win32/Nosrawec.A 而已，而且是特征报的，只不过动用Virtual File System分析技术呀，很奇怪的。

我从未见过MA这种Unknown Threat报法的威胁名，大家见过吗？MetaScan上的MA啥情况？我晕了。

样本：

显示全部楼层 · 发表于 2015-4-4 16:43:55

学雷锋做人发表于 2015-4-4 16:38
后者已经证明是谁的问题

我上个月26日的精睿包日志，看MA是识别Unknown File的，只是不处理而已

显示全部楼层 · 发表于 2015-4-4 16:25:37

本帖最后由学雷锋做人于 2015-4-4 16:27 编辑

MS出现问题，可以试试VT

显示全部楼层 · 发表于 2015-4-4 16:27:16

ESS8

a variant of Win32/Packed.FlyStudio potentially unwanted application

显示全部楼层 · 发表于 2015-4-4 16:31:29

本帖最后由 Flying_Bird 于 2015-4-4 16:36 编辑

ESS-CH missed.
ESET Live Grid shows the file found 1 month ago.
It may be programmed by Eyuyan.

Sent to Herobravo Security.

显示全部楼层 · 发表于 2015-4-4 16:32:51

VT上报毒结果：Microsoft Backdoor:Win32/Nosrawec.A

应该是MS出现问题了

链接：https://www.virustotal.com/zh-tw ... 3759C5300/analysis/

显示全部楼层 · 发表于 2015-4-4 16:37:11

学雷锋做人发表于 2015-4-4 16:32
VT上报毒结果：Microsoft Backdoor:Win32/Nosrawec.A

应该是MS出现问题了

其实也未必是MetaScan出问题的，MA内置规则是有识别Unknown Threat File的，只是没法让它发挥效果，无奈啊

显示全部楼层 · 发表于 2015-4-4 16:38:45

驭龙发表于 2015-4-4 16:37
其实也未必是MetaScan出问题的，MA内置规则是有识别Unknown Threat File的，只是没法让它发挥效果，无奈 ...

后者已经证明是谁的问题

显示全部楼层 · 发表于 2015-4-4 16:44:18

样本好像重复了。

显示全部楼层 · 发表于 2015-4-4 16:45:32

XywCloud 发表于 2015-4-4 16:44
样本好像重复了。

别人的不知道，我自己好像没有发过

[病毒样本] 发生在一枚样本身上的惊奇发现，MA有Unknown Threat报法么？我晕了

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块