关于新样本，咖啡实验室回复的解决方案

显示全部楼层 · 发表于 2022-11-15 19:04:25

本帖最后由装甲未被击穿于 2022-11-15 19:05 编辑

关于这个帖子的新样本https://bbs.kafan.cn/thread-2246812-1-1.html，咖啡发了一个文件，似乎是更新病毒库用的，但我在邮件里提到的路径并没有发现ENGINE这个文件夹。大家看看
邮件内容如图，附件后附。

显示全部楼层 · 发表于 2022-11-16 00:31:31

这个是零时的规则，有效期好像是5天，是用来辅助清除中毒电脑的病毒清理，如果系统没感染该样本，不用刻意，等48h内的升级包自动入库，以后等云引擎了就更不用在意了

显示全部楼层 · 发表于 2022-11-16 09:43:15

为什么我上报他们不回复啊，难不成不能用outlook上报？

显示全部楼层 · 发表于 2022-11-16 10:07:10

Shake2333 发表于 2022-11-16 09:43
为什么我上报他们不回复啊，难不成不能用outlook上报？

我outlook上报也不回复，用Q和163都回

显示全部楼层 · 发表于 2022-11-16 10:11:47

Shake2333 发表于 2022-11-16 09:43
为什么我上报他们不回复啊，难不成不能用outlook上报？

用的163邮箱

之前发现有的地方老外收不到QQ邮箱的邮件，163大部分时候不存在这个问题（没碰到过）

显示全部楼层 · 发表于 2022-11-16 10:12:27

05246 发表于 2022-11-16 00:31
这个是零时的规则，有效期好像是5天，是用来辅助清除中毒电脑的病毒清理，如果系统没感染该样本，不用刻意 ...

对的，是临时加的病毒库，想试试放进去，可惜找不到路径

显示全部楼层 · 发表于 2022-11-16 12:09:40

装甲未被击穿发表于 2022-11-16 10:12
对的，是临时加的病毒库，想试试放进去，可惜找不到路径

那个是给企业版用的

显示全部楼层 · 发表于 2022-11-16 13:07:22

Shake2333 发表于 2022-11-16 12:09
那个是给企业版用的

原来是这样

显示全部楼层 · 发表于 2022-11-16 13:31:20

很多年前没有月神云的时候家庭版也是可以用的，而且还可以把上报好几个样本的回复特征码自己用记事本合并成一个来用。
有云之后就没关注过这种附加库了。

显示全部楼层 · 发表于 2022-11-16 15:49:07

装甲未被击穿发表于 2022-11-16 10:11
用的163邮箱之前发现有的地方老外收不到QQ邮箱的邮件，163大部分时候不存在这个问题（没碰到过）

qq邮箱不太好上传大文件，他们出了专门的检测上报工具getsusp64，只需要设置好邮箱就直接等回复了

[讨论] 关于新样本，咖啡实验室回复的解决方案

本帖子中包含更多资源