SuspPack

显示全部楼层 · 发表于 2022-2-14 15:27:12

Solomondemeter 发表于 2022-2-14 14:02
eset miss

误报，miss也正常

显示全部楼层 · 发表于 2022-2-14 17:54:27

Avira 引擎解除误报后F-S引擎报 Trojan:W32/Peals!fsmind_tc

显示全部楼层 · 发表于 2022-2-14 18:55:57

anthonyqian 发表于 2022-2-14 17:54
Avira 引擎解除误报后F-S引擎报 Trojan:W32/Peals!fsmind_tc

不会是我上报后他们一分析又当成黑的了吧···

显示全部楼层 · 发表于 2022-2-14 19:16:52

swizzer 发表于 2022-2-14 18:55
不会是我上报后他们一分析又当成黑的了吧···

我觉得是他们云端自动分析的。。。他们人工分析慢到我都怀疑他们到底有没有分析师在上班

显示全部楼层 · 发表于 2022-2-14 19:18:17

anthonyqian 发表于 2022-2-14 19:16
我觉得是他们云端自动分析的。。。他们人工分析慢到我都怀疑他们到底有没有分析师在上班

确实，我反馈的样本过去4天了还没消息···

显示全部楼层 · 发表于 2022-2-15 12:31:11

本帖最后由 anthonyqian 于 2022-2-15 17:57 编辑

F-S 隔离区重新扫描

@swizzer

下午又扫描了一遍，发现已经不报木马（Trojan:W32/Peals!fsmind_tc）了，但是改报PotentiallyUnwanted:W32/App.3e7b01d9f8!Online了

，不过双击运行都没有拦截，而且扫描检出后也无法隔离。

显示全部楼层 · 发表于 2022-2-15 18:42:53

anthonyqian 发表于 2022-2-15 12:31
F-S 隔离区重新扫描

我觉得这属于分析错误···毕竟这个程序没有任何地方符合PUP的定义···

~~莫不是FS死鸭子嘴硬？~~

显示全部楼层 · 发表于 2022-2-15 18:54:54

swizzer 发表于 2022-2-15 18:42
我觉得这属于分析错误···毕竟这个程序没有任何地方符合PUP的定义···

~~莫不是FS死鸭子嘴 ...~~

只能等F-S的回复了，不知道能不能等到

avast怎么维持malware的判定。。。

显示全部楼层 · 发表于 2022-2-15 19:04:13

费尔基因杀（基因的误报挺高的）关闭基因，其余防御最高的情况下不报

显示全部楼层 · 发表于 2022-2-15 19:04:34

crowdstrike 解压杀

[误报文件] SuspPack

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块