【附上清除工具】Flash Offline Downloader.exe

saleniy35

老司机已云拉黑
感谢@桑德尔  上报

KevinYu0504

桑德尔 发表于 2018-3-1 17:29
尊敬的用户您好！

感谢您的帮助，在您提交的样本中有新的检测，请稍后更新最新数据库试一下。

请问一下，卡巴的样本提交您都寄送到哪呢 ?
方便提供吗 ?
是 china-support@kaspersky.com
还是 apac-virussample@kaspersky.com
呢 ?

我每次用 https://virusdesk.kaspersky.com/ 至网址递交样本，
从来没收过回应，像是本讨论中楼主提供的样本，上传到 卡巴的 VirusDesk 扫瞄都显示安全，
按下不同意此结果，也只收到来自官方机器人回应，说会再分析，就这样 ....

dg1vg4

瑞星社区版扫描器报毒

saleniy35

KevinYu0504 发表于 2018-3-1 17:33
请问一下，卡巴的样本提交您都寄送到哪呢 ?
方便提供吗 ?
是 china-support@kaspersky.com

他跟我说是第一个china-support的

KevinYu0504

saleniy35 发表于 2018-3-1 17:44
他跟我说是第一个china-support的

谢谢。
以后我改寄送到这好了，
不然 Kaspersky VirusDesk 都装饰用而已 ...

saleniy35

KevinYu0504 发表于 2018-3-1 17:49
谢谢。
以后我改寄送到这好了，
不然 Kaspersky VirusDesk 都装饰用而已 ...

对的昨天这个样本我从virusdesk上报了
从此石沉大海杳无音讯hhh

引领五基生活

KevinYu0504 发表于 2018-3-1 16:54
@bbs2811125 , @引领四基生活

抱歉之前回帖的连结贴错了，这才是 Emsi 针对该档案的正确连结 :

谢谢

bbs2811125

KevinYu0504 发表于 2018-3-1 15:45
双击不会过的，
Emsi 私有云已经拉黑啰。

也就是说Emsisoft自己的引擎需要在双击的时候才会发挥作用么？不参与扫描？

sun12344

卡巴，拦截

KevinYu0504

bbs2811125 发表于 2018-3-2 13:35
也就是说Emsisoft自己的引擎需要在双击的时候才会发挥作用么？不参与扫描？

确实是这样。估计是为了加快扫描速度与减缓伺服器负担的方式。

Emsi 在第一时间右键扫描时，使用的是 BD  + 自家的库，
若档案特征并没有在病毒库拉黑的名单内，双击之后 Emsisoft 的 Behavior Blocker (类似智能 HIPS)，
就会开始工作，并比对自家的云服务，看是否已经被列入不信任或受感染的名单，
来达到放行或阻止的效果。

借用一下卡饭的小Q qftest 的图片当范例 :

当 Emsi 的 Behavior Blocker 弹窗询问时，将详细资讯下拉，
可以看见最后一项的【Emsisoft 云端查询结果】。
所以 Emsi 云服务与病毒库资料是分开的喔 :D