ad67a13bbbaaf438c5264283809dd5c8

显示全部楼层 · 发表于 2022-5-6 12:43:43

本帖最后由 anthonyqian 于 2022-5-6 12:59 编辑

ESSP + KART

扫描missed ELG自动上传missed

双击 KART云杀
——————

刚发完ESET就入库了

8b6d63b2b7829c89877231c11bbcb8984abab9a344e918780bea6d0cf4632bc5.exe- WinGo/Agent.GI trojan

显示全部楼层 · 发表于 2022-5-6 13:14:26

，就一个. 发表于 2022-5-6 10:24
刚刚双击

Time FilePath ...

重新试了下，静态特征更新后主防也杀了···

如果静态特征不更新，即使主防特征是最新的也不杀

~~果然静态扫描的恶意打分会影响主防判定~~

显示全部楼层 · 发表于 2022-5-6 14:29:27

crowdstrike 双击杀

显示全部楼层 · 发表于 2022-5-6 15:17:33

swizzer 发表于 2022-5-6 13:14
重新试了下，静态特征更新后主防也杀了···

如果静态特征不更新，即使主防特征是最新的也不杀 ...

这不是跟卡巴主防的bazon报法一个样吗...

显示全部楼层 · 发表于 2022-5-6 15:39:27

SecureAPlus Kill

显示全部楼层 · 发表于 2022-5-6 15:44:47

anxiety520 发表于 2022-5-6 15:17
这不是跟卡巴主防的bazon报法一个样吗...

不不不，Bazon报法是真的完全依赖于静态特征

这里对静态特征的依赖程度低一点，不过肯定也有静态特征参与

显示全部楼层 · 发表于 2022-5-6 18:46:49

sep 14.3 RU4 miss

显示全部楼层 · 发表于 2022-5-6 19:07:17

咖啡

显示全部楼层 · 发表于 2022-5-6 19:58:23

毒霸扫描miss

显示全部楼层 · 发表于 2022-5-6 20:12:45

金山 & G DATA 未报

[病毒样本] ad67a13bbbaaf438c5264283809dd5c8