破坏性病毒 #packed #killmbr #format VT首次扫描 8/67

显示全部楼层 · 发表于 2021-8-20 21:25:43

846472713 发表于 2021-8-20 21:24
APEX是趋势引擎吧？

应该是自己的引擎因为是离线病毒库

显示全部楼层 · 发表于 2021-8-20 21:28:34

薪媛发表于 2021-8-20 21:25
应该是自己的引擎因为是离线病毒库

这个是机器学习引擎

显示全部楼层 · 发表于 2021-8-20 21:31:00

761773275 发表于 2021-8-20 21:28
这个是机器学习引擎

这个机器学习不是自己的吗应该是吧

显示全部楼层 · 发表于 2021-8-20 21:32:00

761773275 发表于 2021-8-20 21:28
这个是机器学习引擎

显示全部楼层 · 发表于 2021-8-20 22:09:20

846472713 发表于 2021-8-20 21:24
APEX是趋势引擎吧？

最新的趋势企业版叫apex

显示全部楼层 · 发表于 2021-8-20 22:14:38

卡巴拉黑 UDS:Trojan.Win64.Agentb.a
智量扫描miss，双击 WIBD:HEUR.MBRWriter.A

显示全部楼层 · 发表于 2021-8-20 22:35:27

heavencc 发表于 2021-8-20 22:14
卡巴拉黑 UDS:Trojan.Win64.Agentb.a
智量扫描miss，双击 WIBD:HEUR.MBRWriter.A

啊这，我这里7.15的病毒库没反应

已经重建分区表了。。。

既然没入库应该也不是病毒库版本的问题啊...

显示全部楼层 · 发表于 2021-8-20 22:44:46

swizzer 发表于 2021-8-20 22:35
啊这，我这里7.15的病毒库没反应已经重建分区表了。。。

既然没入库应该也不是病毒库版本的问题 ...

啊这，我是7.18的病毒库，管理员双击完立马就拦截了
非管理员双击的话不拦截但也没有行为，重启一切正常。
是智量版本的问题么，我这里是2.73的智量，上午也有个帖子MBRlock #packed VT首次扫描:16/68_病毒样本分享&分析区_安全区卡饭论坛 - 互助分享 - 大气谦和! (kafan.cn)，是beta主防有问题但2.73能正常拦截的。
官人快来康康！@智量官方

显示全部楼层 · 发表于 2021-8-20 22:45:28

swizzer 发表于 2021-8-20 22:35
啊这，我这里7.15的病毒库没反应已经重建分区表了。。。

既然没入库应该也不是病毒库版本的问题 ...

我这里虚拟机测试智量，主防也是没有拦截，重启后不能进入系统。@智量官方

显示全部楼层 · 发表于 2021-8-20 22:48:27

heavencc 发表于 2021-8-20 22:44
啊这，我是7.18的病毒库，管理员双击完立马就拦截了
非管理员双击的话不拦截但也没有行为，重启一切正常 ...

我是3.01。。。

那应该就是3.01的bug导致的

[病毒样本] 破坏性病毒 #packed #killmbr #format VT首次扫描 8/67