File name: cerct.exe Detection ratio: 10 / 54 ESET不杀么？

pal家族

尘梦幽然 发表于 2015-12-20 08:32
[mw_shl_code=css,true]Assessment

File1:        957f103d30175223787da59211674fd0f77c5040e331654391a5deb ...

你不提交的话可能永远不入库，只会显示不可信

尘梦幽然

pal家族 发表于 2015-12-20 09:14
你不提交的话可能永远不入库，只会显示不可信

这个样本不一定的，你看首先已经上传到VT，其次赛门铁克多年的老对头和好机油McAfee已经入库了，这样一来VT会给赛门铁克发送样本，进入赛门铁克的样本池，又或者是McAfee定期和赛门铁克交换样本池，总之都是会入库的。
昨天我提交的时候，文件确实是已经在赛门铁克的样本池了。就是还没有鉴定。卡饭的样本大部分都早已在赛门铁克样本池里，我提交的意义不过是加快处理进度罢了。

pal家族

尘梦幽然 发表于 2015-12-20 09:19
这个样本不一定的，你看首先已经上传到VT，其次赛门铁克多年的老对头和好机油McAfee已经入库了，这样一来 ...

然而我的硬盘里还有好几个不杀的哦。。。。即使他们真的未来会被入库，但是这个速度实在看不过去还带诺顿家业这么大啊
算了反正已经拉黑了运行不起来。。。

尘梦幽然

pal家族 发表于 2015-12-20 09:21
然而我的硬盘里还有好几个不杀的哦。。。。即使他们真的未来会被入库，但是这个速度实在看不过去还带诺 ...

你可以把它们的SHA256或者MD5给我，我帮你看看它们是否在样本池里。
另外，我还需要你告诉我你收到他们的时间。

pal家族

尘梦幽然 发表于 2015-12-20 09:23
你可以把它们的SHA256或者MD5给我，我帮你看看它们是否在样本池里。
另外，我还需要你告诉我你收到他 ...

直接给你文件了，大概4天前吧

最近挺忙的，之测了几个样本，有些更长时间的，已经被我删掉了。

尘梦幽然

pal家族 发表于 2015-12-20 09:28
直接给你文件了，大概4天前吧

最近挺忙的，之测了几个样本，有些更长时间的，已经被我删掉了。

剩下
q (8).exe
Viewer (1).exe
tbhongzhaji.exe MD5:75c7d2dbdf8c4d8732889a46e1756c60
KB13191718.exe

除了这个文件tbhongzhaji.exe时间比较长一点之外，其他的好像也比较新鲜。
我觉得可以再观察一下，估计很快就会有入库的消息了。

pal家族

尘梦幽然 发表于 2015-12-20 09:33
剩下
q (8).exe
Viewer (1).exe

我这里都不杀，为什么啊。。。手动扫描也不杀，
别说有延迟啊。。。右键信誉和智能扫描都正常啊

尘梦幽然

pal家族 发表于 2015-12-20 09:35
我这里都不杀，为什么啊。。。手动扫描也不杀，
别说有延迟啊。。。右键信誉和智能扫描都正常啊

你到防病毒设置里面，清除一下文件ID看看

pal家族

尘梦幽然 发表于 2015-12-20 09:39
你到防病毒设置里面，清除一下文件ID看看

尝试清除，升级诺顿，再次扫描，仍然全部miss

尘梦幽然

pal家族 发表于 2015-12-20 09:46
尝试清除，升级诺顿，再次扫描，仍然全部miss

不要太介意了，你过一段时间再扫描应该就杀了。