搜索
123
返回列表 发新帖
楼主: Jirehlov1234
收起左侧

[病毒样本] #FTCODE (2019-11-25)

[复制链接]
众生悟道
发表于 2019-11-26 11:58:17 | 显示全部楼层

卡巴没有miss啊,而是杀掉了
aboringman
发表于 2019-11-26 13:34:15 | 显示全部楼层
本帖最后由 aboringman 于 2019-11-26 13:38 编辑
grantzoo 发表于 2019-11-26 09:42
病毒更新到今天早上,扫描依然MISS的,你是不是下错样本了???

稍等,我重新检测看看。

正常检出,请排查你们那边的问题。




云是否正常连接?数据库是否更新失败?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
aboringman
发表于 2019-11-26 13:59:16 | 显示全部楼层
本帖最后由 aboringman 于 2019-11-26 14:01 编辑
grantzoo 发表于 2019-11-26 09:42
病毒更新到今天早上,扫描依然MISS的,你是不是下错样本了???

我发现了一个问题,在可选择扫描启发项设置【轻度和中度级别】的情况下无法检出,而我调到了深度。

至于有无存在误报的可能性,此项保留。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
grantzoo
发表于 2019-11-26 14:08:58 | 显示全部楼层
本帖最后由 grantzoo 于 2019-11-26 14:11 编辑
aboringman 发表于 2019-11-26 13:59
我发现了一个问题,在可选择扫描启发项设置【轻度和中度级别】的情况下无法检出,而我调到了深度。 ...

KES手动扫描设置成深度,扫描确实报毒了

评分

参与人数 1人气 +1 收起 理由
aboringman + 1 好吧,回复发得晚了。。。。。。

查看全部评分

aboringman
发表于 2019-11-26 14:15:41 | 显示全部楼层
grantzoo 发表于 2019-11-26 14:08
KES手动扫描设置成深度,扫描确实报毒了

那可能是个玄学的问题了,同样VT上的卡巴也没有检出。

奇怪的是ZoneAlarm报了。

ZoneAlarm by Check Point:UDS:DangerousObject.Multi.Generic

信誉明显的标识此文件不受信任,那么监控扫描也应该正常检出的才对。

你试着查看下文件信誉,排除下网络问题,然后把更新源换掉试试。【我这边非默认更新源,非默认DNS】

如果不行的话

@huang1111 你来看一下。。。。。。

huang1111
发表于 2019-11-26 17:59:04 | 显示全部楼层
aboringman 发表于 2019-11-26 14:15
那可能是个玄学的问题了,同样VT上的卡巴也没有检出。

奇怪的是ZoneAlarm报了。

hello

VT上面的卡巴斯基可能存在延迟,但是ZA和卡巴斯基都是一样的
右键查看该文件信誉,可以查看当前文件是否被卡巴斯基安全网络标记

评分

参与人数 1人气 +1 收起 理由
aboringman + 1 感谢解答: )

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-12-10 18:56 , Processed in 0.073360 second(s), 16 queries .

快速回复 返回顶部 返回列表