卡巴斯基清除eml文件的问题

显示全部楼层 · 发表于 2019-8-25 17:24:52

其实是@dongwenqi 发现的问题
样本：https://bbs.kafan.cn/thread-2158250-1-1.html里面的

mZuU08CeG57GqEyzputN.eml
y8vW3T6XhONe034n8yFz.eml
样本显示清除，实际上未清除，哈希值也没变，再次查杀可以反复清除，但是始终无效

捕获.PNG

显示全部楼层 · 发表于 2019-8-25 19:34:27

hello

我稍后进行复现，你提供一下你的系统版本，方便我之后反馈

显示全部楼层 · 发表于 2019-8-25 19:45:58

huang1111 发表于 2019-8-25 19:34
hello

我稍后进行复现，你提供一下你的系统版本，方便我之后反馈

他是win7系统，我是win10 LTSB 2016

显示全部楼层 · 发表于 2019-8-25 21:29:53

hello

我测试下来是这三个样本

样本.rar (175.74 KB, 下载次数: 15)

显示全部楼层 · 发表于 2019-8-25 21:32:42

huang1111 发表于 2019-8-25 21:29
hello

我测试下来是这三个样本

您好！
您可以看一下清除之后，文件的修改日期或者哈希值是否发生变化？

显示全部楼层 · 发表于 2019-8-25 21:33:54

沈志鸣发表于 2019-8-25 21:32
您好！
您可以看一下清除之后，文件的修改日期或者哈希值是否发生变化？

hello

我的测试情况是这样的
第一次扫描，修改日期会发生改变，文件哈希不变
第二次扫描开始，修改日期不发生改变，文件哈希不变
这个问题应该可以优化一下，因为卡巴斯基报告中指出带毒文件不再可用

显示全部楼层 · 发表于 2019-8-25 21:34:30

huang1111 发表于 2019-8-25 21:29
hello

我测试下来是这三个样本

难道是汉化问题？卡巴斯基2019写得误报，2020是邮件附件不再可用？@Wesly.Zhang卡巴斯基2020 QQ截图20190825213333.png

卡巴斯基2019

显示全部楼层 · 发表于 2019-8-25 21:38:04

huang1111 发表于 2019-8-25 21:33
hello

我的测试情况是这样的

您好！

您的意思是，邮件的附件还是没有清除，只是不能打开这个附件了吗？那么清除有什么意义呢？应该会被主防拦下吧

显示全部楼层 · 发表于 2019-8-25 21:52:43

沈志鸣发表于 2019-8-25 21:38
您好！

您的意思是，邮件的附件还是没有清除，只是不能打开这个附件了吗？那么清除有什么意义呢？应该 ...

hello

关于这个问题，我无法解答，因为我对于eml类型文件并不了解，但是如果其可以被卡巴斯基识别（高启发环境下），那么如果真的运行附件也是应该被主防拦截的

显示全部楼层 · 发表于 2019-8-25 21:55:56

huang1111 发表于 2019-8-25 21:52
hello

关于这个问题，我无法解答，因为我对于eml类型文件并不了解，但是如果其可以被卡巴斯基识别（高 ...

好的，感谢解答！希望这个问题能够早点解决

[交流探讨] 卡巴斯基清除eml文件的问题