为什么这样本被卡巴云拉黑却监控和扫描结果是安全？

显示全部楼层 · 发表于 2018-2-27 14:44:07

被云拉黑，扫描却是安全的。记得云拉黑后监控和扫描应该报uds才对。只有运行后主防才报，云拉黑前主防也是不报的，全程过卡巴。
链接：https://pan.baidu.com/s/1smCTjFv 密码：gu4f

显示全部楼层 · 发表于 2018-2-27 14:54:46

本帖最后由 2605276004x 于 2018-2-27 14:56 编辑

你更新毒库试试或者过一天就正常了-----不对，你这个文件早就杀了

显示全部楼层 · 发表于 2018-2-27 14:56:19

2605276004x 发表于 2018-2-27 14:54
你更新毒库试试或者过一天就正常了

拉黑很多天了，难道卡巴对易语言不敏感或病毒体积太大

显示全部楼层 · 发表于 2018-2-27 14:57:38

王国之心00 发表于 2018-2-27 14:56
拉黑很多天了，难道卡巴对易语言不敏感或病毒体积太大

早就杀了，看我上一贴

显示全部楼层 · 发表于 2018-2-27 14:59:37

SCEP ： Trojan:Win32/Bluteal!rfn

显示全部楼层 · 发表于 2018-2-27 15:02:07

2605276004x 发表于 2018-2-27 14:57
早就杀了，看我上一贴

我这边的kis2018扫描和监控都没反应

显示全部楼层 · 发表于 2018-2-27 15:07:19

王国之心00 发表于 2018-2-27 15:02
我这边的kis2018扫描和监控都没反应

14.02.2018 10.16.37 检测到的对象 ( 文件 ) 已删除 C:\Users\upcxk\桌面\1月份对账单\1月份对账单.exe 应用程序: Windows Explorer 文件: C:\Users\upcxk\桌面\1月份对账单\1月份对账单.exe 时间: 2018/2/14 10:16 对象名称: Trojan-PSW.Win32.Agent.tgqm
14.02.2018 10.16.37 检测到的对象 ( 文件 ) 已移动至隔离 C:\Users\upcxk\桌面\1月份对账单\1月份对账单.exe 应用程序: Windows Explorer 文件: C:\Users\upcxk\桌面\1月份对账单\1月份对账单.exe 时间: 2018/2/14 10:16 对象名称: Trojan-PSW.Win32.Agent.tgqm
14.02.2018 10.16.03 可选择扫描检测到对象: 1, 已删除: 0, 未清除: 0 检测到: 1 已删除: 0 未清除: 0 扫描时的数据库发布日期: 2018/2/14 5:18 总时长: 34 秒完成时间: 2018/2/14 10:16
14.02.2018 10.16.02 检测到的对象 ( 文件 ) C:\Users\upcxk\桌面\1月份对账单\1月份对账单.exe 应用程序: Windows Explorer 文件: C:\Users\upcxk\桌面\1月份对账单\1月份对账单.exe 时间: 2018/2/14 10:16 对象名称: Trojan-PSW.Win32.Agent.tgqm

复制代码

这就奇怪了

，玄学监控和扫描

显示全部楼层 · 发表于 2018-2-27 15:10:43

2605276004x 发表于 2018-2-27 15:07
这就奇怪了，玄学监控和扫描

难道是你用的win10 卡巴更灵敏？

显示全部楼层 · 发表于 2018-2-27 15:13:49

王国之心00 发表于 2018-2-27 15:10
难道是你用的win10 卡巴更灵敏？

我咋知道

显示全部楼层 · 发表于 2018-2-27 15:18:18

2605276004x 发表于 2018-2-27 15:13
我咋知道

这人扫的时候也是已经云拉黑但扫描安全，不单单我一个出现这种情况

[病毒样本] 为什么这样本被卡巴云拉黑却监控和扫描结果是安全？