#Avaddon (2020-06-30)

a233

Avast
Win32:BankerX-gen [Trj]

rogersg

虚拟机ESET扫描Miss，双击Miss
实机解压扫描Miss，一分钟后报Suspicious Object 云杀

1. 2020/6/30 22:18:00;Real-time file system protection;file;D:\Users\Admin\Desktop\1.exe;Suspicious Object;cleaned by deleting;DESKTOP-CMJROL5\Admin;Event occurred on a new file created by the application: C:\Program Files\Bandizip\Bandizip.exe (CF6614F47F30D531089245146C2DBE44ED327C76).;E3E168F21079A18D45D01DD15D79B14DCC105264;2020/6/30 20:20:46

复制代码

讲真这ESET的云确实不是那么稳定，解压到虚拟机里现在过了5分钟还是不杀。。。
又双击了一次，不过在双击且文件被加密过后2分钟ESET终于反应过来，实时防护云杀了桌面上的本体，然而这并没有什么卵用，云响应太慢了

swizzer

川建国代{过}{滤}理人 发表于 2020-6-30 20:39
智量再次miss 神了

你需要双击

我来帮你双击好了

智量，6月25日的病毒库，双击报WIBD:HEUR.ByPassUAC.A

TimelessTT

rogersg 发表于 2020-6-30 22:15
虚拟机ESET扫描Miss，双击Miss
实机解压扫描Miss，一分钟后报Suspicious Object 云杀
讲真这ESET的云确实 ...

可能是国内网络连接livegrid不稳定
这种云拉黑的样本 我这经常时杀时不杀...

rogersg

TimelessTT 发表于 2020-6-30 22:42
可能是国内网络连接livegrid不稳定
这种云拉黑的样本 我这经常时杀时不杀...

emmm，我觉得不是网络问题，虚拟机和实体机我都是挂了代{过}{滤}理进行测试的，应该不存在连接稳定性的问题，虚拟机里的ESET恢复快照后病毒库是6/12的，挂代{过}{滤}理更新20M的病毒库两秒钟就下载完成了，而且参见隔壁贴https://bbs.kafan.cn/thread-2185452-2-1.html ，这个也是相似的样本，也是云杀，但是解压过后不论实机还是虚拟机都是秒杀，另外的例子，可以参见这个贴 https://bbs.kafan.cn/thread-2185086-1-1.html，其中十个样本，三个是云杀，但是最后那个dll云杀就是滞后的