#FTCODE (2019-11-25)

显示全部楼层 · 发表于 2019-11-26 11:58:17

Jomye 发表于 2019-11-25 20:28
卡巴 Missed

卡巴没有miss啊，而是杀掉了

显示全部楼层 · 发表于 2019-11-26 13:34:15

本帖最后由 aboringman 于 2019-11-26 13:38 编辑

grantzoo 发表于 2019-11-26 09:42
病毒更新到今天早上，扫描依然MISS的，你是不是下错样本了？？？

稍等，我重新检测看看。

正常检出，请排查你们那边的问题。

云是否正常连接？数据库是否更新失败？

显示全部楼层 · 发表于 2019-11-26 13:59:16

本帖最后由 aboringman 于 2019-11-26 14:01 编辑

grantzoo 发表于 2019-11-26 09:42
病毒更新到今天早上，扫描依然MISS的，你是不是下错样本了？？？

我发现了一个问题，在可选择扫描启发项设置【轻度和中度级别】的情况下无法检出，而我调到了深度。

至于有无存在误报的可能性，此项保留。

显示全部楼层 · 发表于 2019-11-26 14:08:58

本帖最后由 grantzoo 于 2019-11-26 14:11 编辑

aboringman 发表于 2019-11-26 13:59
我发现了一个问题，在可选择扫描启发项设置【轻度和中度级别】的情况下无法检出，而我调到了深度。 ...

KES手动扫描设置成深度，扫描确实报毒了

显示全部楼层 · 发表于 2019-11-26 14:15:41

grantzoo 发表于 2019-11-26 14:08
KES手动扫描设置成深度，扫描确实报毒了

那可能是个玄学的问题了，同样VT上的卡巴也没有检出。

奇怪的是ZoneAlarm报了。

ZoneAlarm by Check Point：UDS:DangerousObject.Multi.Generic

信誉明显的标识此文件不受信任，那么监控扫描也应该正常检出的才对。

你试着查看下文件信誉，排除下网络问题，然后把更新源换掉试试。【我这边非默认更新源，非默认DNS】

如果不行的话

@huang1111 你来看一下。。。。。。

显示全部楼层 · 发表于 2019-11-26 17:59:04

aboringman 发表于 2019-11-26 14:15
那可能是个玄学的问题了，同样VT上的卡巴也没有检出。

奇怪的是ZoneAlarm报了。

hello

VT上面的卡巴斯基可能存在延迟，但是ZA和卡巴斯基都是一样的
右键查看该文件信誉，可以查看当前文件是否被卡巴斯基安全网络标记

[病毒样本] #FTCODE (2019-11-25)

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分