opentip未检测到威胁，但卡巴依旧杀

显示全部楼层 · 发表于 2022-6-12 15:15:37

程序是一个通用破解程序，可能对指定程序有注入行为。
比较疑惑的是openip也绿色，VT上卡巴也没报毒，但客户端的卡巴却一直杀......

也尝试反馈了china-support#kaspersky.com ，但并未收到回复。

客户端卡巴报毒报的是：VHO:Exploit.Win32.Convagent.gen

VT地址：https://www.virustotal.com/gui/f ... 559d49db7f76fe4d74c
SHA-256：05A0FF0AC5D5CAC6BB21CCE630EA41B37F4980B17CF17559D49DB7F76FE4D74C

请问还有其他途径能解决这种误报吗？

显示全部楼层 · 发表于 2022-6-12 15:52:07

这个是云启发，没办法了。

显示全部楼层 · 发表于 2022-6-12 18:16:04

卡巴我上报之后好像解除了

然而瑞星、Lionic后来报毒，连名称都一摸一样

显示全部楼层 · 发表于 2022-6-12 18:21:19

误报的样本上传opentip，点击submit to reanalyze，填上自己的邮箱，然后在Comment里填入false positive。必有回复，快的话几分钟就解除误报了

显示全部楼层 · 发表于 2022-6-12 19:03:33

openip和VT报毒不全，可能不包括VHO等启发报毒。直接按上文反馈false positive就可以了，正常会有自动回复的邮件和人工回复。

[问题求助] opentip未检测到威胁，但卡巴依旧杀