31X + 6X FP

显示全部楼层 · 发表于 2021-10-17 17:50:39

白崎桑发表于 2021-10-17 17:42
好像有三四天没有自动回复了

那有收到结果吗？

显示全部楼层 · 发表于 2021-10-17 17:52:55

Eset小粉絲发表于 2021-10-17 17:50
那有收到结果吗？

没有

显示全部楼层 · 发表于 2021-10-17 17:56:55

白崎桑发表于 2021-10-17 17:52
没有

分析师接了ticket才会有自动回复，可能你的request他们没收到。。。

显示全部楼层 · 发表于 2021-10-17 18:03:28

Eset小粉絲发表于 2021-10-17 17:56
分析师接了ticket才会有自动回复，可能你的request他们没收到。。。

我感觉应该是邮件系统检测关键字然后注册request并且给一个编号然后自动回复并转交分析？然后这几天邮件上报后没有这个回复了

显示全部楼层 · 发表于 2021-10-17 18:11:43

本帖最后由 Eset小粉絲于 2021-10-17 18:20 编辑

白崎桑发表于 2021-10-17 18:03
我感觉应该是邮件系统检测关键字然后注册request并且给一个编号然后自动回复并转交分析？然后这几天邮件 ...

反正我是这样观察的，提交后，得到了自动回复几分钟后，随意拿了几个哈希值去OpenTIP检测，就有结果了。
用户的提交不就是不杀的样本或就是误报，我觉得系统没必要检测关键字。

显示全部楼层 · 发表于 2021-10-17 18:19:31

Edited

显示全部楼层 · 发表于 2021-10-17 18:34:01

毒霸

显示全部楼层 · 发表于 2021-10-17 19:36:12

Eset小粉絲发表于 2021-10-17 18:11
反正我是这样观察的，提交后，得到了自动回复几分钟后，随意拿了几个哈希值去OpenTIP检测，就有结果了。
...

但好像不加关键字就没有自动回复，不过我没有试过就不加关键字直接发送邮件再用哈希值去opentip上查找，不知道能不能提交成功

显示全部楼层 · 发表于 2021-10-18 21:19:18

BitterLotus 发表于 2021-10-17 16:40
是的，你没看错，NLL Kill all，应该是主动启发式分析的锅

感觉美系最近挺猛哈

[病毒样本] 31X + 6X FP