39a1cd334b2734d3b6de1d7bdf6cbc5d

显示全部楼层 · 发表于 2022-4-3 13:16:26

MS Defender：入库Trojan:Win32/CryptInject!MSR

显示全部楼层 · 发表于 2022-4-3 23:51:16

wwwab 发表于 2022-4-2 08:07
微软：

有点疑惑，上面5楼@sichuanwenxuan 的检查MD不是已检测到木马，并阻止&删除威胁了吗？
你这为啥又要上报微软呢？

显示全部楼层 · 发表于 2022-4-4 08:00:23

fzp070 发表于 2022-4-3 23:51
有点疑惑，上面5楼@sichuanwenxuan 的检查MD不是已检测到木马，并阻止&删除威胁了吗？
你这为啥又要上报 ...

因为我在5楼测试前上报的啊，结果出来是要时间的啊

显示全部楼层 · 发表于 2022-4-4 09:27:50

fs kill

显示全部楼层 · 发表于 2022-4-4 10:14:31

wwwab 发表于 2022-4-4 08:00
因为我在5楼测试前上报的啊，结果出来是要时间的啊

猜测可能是这样，只是没见你发测试结果，又见到你发微软的回复是在4月2号，就有些疑惑。
样本发布时间是4月1号19：39分，
5楼回复能查杀是4月1号19：57分（相隔发布18分钟），
你给出微软回复的贴子是4月2号8：07分（相隔发布近12小时），
从这些能看出，从你上报微软，微软在18分钟内就完成了分析并且更新了病毒库，速度非常快！

显示全部楼层 · 发表于 2022-4-4 10:18:57

fzp070 发表于 2022-4-4 10:14
猜测可能是这样，只是没见你发测试结果，又见到你发微软的回复是在4月2号，就有些疑惑。
样本发布时间 ...

没，微软的上传和上报会有机学自动入库跑了然后拉黑哈希值
然后后面人工接到了单子给它特征启发通杀了，给我了回复，我再回复过来
所以5楼的报毒名称和11楼病毒库更新之后的入库的报毒名称并不一致

显示全部楼层 · 发表于 2022-4-4 10:26:28

wwwab 发表于 2022-4-4 10:18
没，微软的上传和上报会有机学自动入库跑了然后拉黑哈希值
然后后面人工接到了单子给它特征启发通杀了， ...

哦，了解了！谢谢你的耐心解答！
意思是从上报开始，微软机学自动分析有恶意特征就会先拉黑哈希值保安全，
然后人工再详细分析，确定到底是否问题，如结果有问题还会给重新命名并正式更新病毒库？
这样的方式看起来很好啊，初步机学自动分析处理快，能第一时保安全，避免病毒影响扩大。又能人工精准分析。获得准确的结果，避免误判。

显示全部楼层 · 发表于 2022-4-5 10:01:01

近期智量盾好像无人扫描测试，为了统计不漏智量，我断网锁库3.05刚安装时状态，测试下

扫描miss

更新病毒库到今天后 kill all

[病毒样本] 39a1cd334b2734d3b6de1d7bdf6cbc5d

评分

本帖子中包含更多资源