这个样本大家的BD都能杀吗官方说能我却不能……

显示全部楼层 · 发表于 2020-4-16 14:53:08

Desmond96 发表于 2020-4-16 14:47
BD对.sys驱动文件都无法查杀的,哪怕不用做免杀.以前我在BD论坛反馈过了,官方还删我帖子...

别的sys可以啊
就是这个不可以
最奇怪的是VT上和OEM给别家的引擎都能杀这个sys
不是很懂你的情况
或者如果你还有样本的话可以给我试试

显示全部楼层 · 发表于 2020-4-16 15:14:22

54ss 发表于 2020-4-16 14:53
别的sys可以啊
就是这个不可以
最奇怪的是VT上和OEM给别家的引擎都能杀这个sys

好几个sys都不可以,你得空多试其他sys就知道了,有一定几率的

显示全部楼层 · 发表于 2020-4-16 15:15:43

Desmond96 发表于 2020-4-16 15:14
好几个sys都不可以,你得空多试其他sys就知道了,有一定几率的

不会又是OEM能杀自己产品不能杀吧
VT结果一样吗？

显示全部楼层 · 发表于 2020-4-16 15:52:39

54ss 发表于 2020-4-16 15:15
不会又是OEM能杀自己产品不能杀吧
VT结果一样吗？

应该引擎问题或者扫描规则问题吧,好几次了.反馈官方论坛都删帖,这个是bug

显示全部楼层 · 发表于 2020-4-16 22:19:42

Infected file detected
now
Feature:
Antivirus
The file E:\Malware\zfuagayof\zfuagayof.sys is infected with Gen:Variant.Ursu.789674 and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean

复制代码

显示全部楼层 · 发表于 2020-4-16 23:38:16

fauui 发表于 2020-4-16 22:19

！！！能发送以下具体的版本信息吗？BDTS还是BIS或者BDF？
比如软件、引擎和病毒库的版本号

显示全部楼层 · 发表于 2020-4-17 09:22:46

54ss 发表于 2020-4-16 23:38
！！！能发送以下具体的版本信息吗？BDTS还是BIS或者BDF？
比如软件、引擎和病毒库的版本号

截图附上‘

显示全部楼层 · 发表于 2020-4-17 15:59:53

fauui 发表于 2020-4-17 09:22
截图附上‘

看来扫描部分sys也有抽风的情况咯……

显示全部楼层 · 发表于 2020-4-17 18:32:49

54ss 发表于 2020-4-17 15:59
看来扫描部分sys也有抽风的情况咯……

我感觉是云连接不稳定吧

VT应该是连云正常的。之前跑勒索的结果不一样会不会也是这个原因

显示全部楼层 · 发表于 2020-4-17 18:48:43

本帖最后由 54ss 于 2020-4-17 18:49 编辑

K560987 发表于 2020-4-17 18:32
我感觉是云连接不稳定吧VT应该是连云正常的。之前跑勒索的结果不一样会不会也是这个原因

那个是本地引擎的结果和云没有关系据我所知，ATD也没有云的判断吧
BTW 我是挂着代{过}{滤}理的

[求助] 这个样本大家的BD都能杀吗官方说能我却不能……