精睿样本测试（16.5.24）

清澈梦

瑞星杀14

諾言敵不過時間

BBCALL 发表于 2016-5-24 12:34
COMODO Internet Security Premium日志
                   
9/50

我的剩餘文件是37個(經過提交過程殺掉的)
毛豆很奇怪 .UnclassifiedMalware ←這個跟cloudscann應該都是雲殺
既然調用雲那我上傳的時候也是提交在雲上才是?
可是提交過程中若判斷雲端那裡已經分析過會殺掉並且報這種 .UnclassifiedMalware@1
所以這是什麼情況.....

BBCALL

Eset小粉絲 发表于 2016-5-24 12:58
隔離區有沒有他們的存在？

以隔离区为准的数量

BBCALL

諾言敵不過時間 发表于 2016-5-24 14:05
我的剩餘文件是37個(經過提交過程殺掉的)
毛豆很奇怪 .UnclassifiedMalware ←這個跟cloudscann應該都是 ...

日志与实际又不同，日志说杀了，实际又没杀。刚刚再扫又杀了一个。提交时，说是毒，但实际没杀。

諾言敵不過時間

BBCALL 发表于 2016-5-24 12:34
COMODO Internet Security Premium日志
                   
9/50

我的沒有報20跟34 而且毒庫還沒更新為什麼你又可以殺了一個..
我們真的是一樣的嗎?

dv8892300

諾言敵不過時間 发表于 2016-5-24 18:31
我的沒有報20跟34 而且毒庫還沒更新為什麼你又可以殺了一個..
我們真的是一樣的嗎?

可能启发级别不同吧

BBCALL

我晕

日期         位置         恶意软件名称         行为         状态
2016-05-24 17:30:06          F:\Other\2016.5.24\12.vir|TooltabExtension.dll          Application.Win32.MyWebSearch.R@355466620          隔离          成功
2016-05-24 14:18:45          F:\Other\2016.5.24\12.vir|TooltabExtension.dll          Application.Win32.MyWebSearch.R@355466620          检测          成功  

BBCALL

諾言敵不過時間 发表于 2016-5-24 18:31
我的沒有報20跟34 而且毒庫還沒更新為什麼你又可以殺了一個..
我們真的是一樣的嗎?

太诡异了

dv8892300

BBCALL 发表于 2016-5-24 18:34
我晕

日期         位置         恶意软件名称         行为         状态

毛豆这扫描结果让人看不懂，云端现在已经有这个样本了？

諾言敵不過時間

BBCALL 发表于 2016-5-24 18:34
我晕

日期         位置         恶意软件名称         行为         状态

應該是你漏殺了
這個12的我那時候掃描就殺掉了
我啟發也是用高，啟發報法貌似是Heur沒有看過其他的