记录一下一个“未广泛传播样本”各安全软件入库速度

神龟Turmi

样本来自https://bbs.kafan.cn/thread-2256953-1-1.html的5号样本，我上传了一个未使用过的修改hash后版本到VT和OPSWAT
OPSWAT：https://metadefender.opswat.com/ ... Y/regular/multiscan
VT：https://www.virustotal.com/gui/f ... c5dc1e4031f3f844684
处扫结果：
传统特征类：
Avast：Win64:CrypterX-gen [Trj]   --VT
Avira：HEUR/AGEN.1317118   --VT/OPSWAT
BD系：Gen:Variant.Lazy.342548   --VT/OPSWAT
ESET：Win64/Rozena.BY   --VT/OPSWAT
瑞星：Trojan.Shelm!8.166E5   --VT
火绒：Trojan/W64.Injector.aq   --OPSWAT
Sophos：ATK/Inceptor-H   --VT
机器学习类：
Cynet：Malicious (score: 99)   --VT
Elastic：Malicious (high Confidence)   --VT
Malwarebytes：Malware.AI.2730385249   --VT
Microsoft：Trojan:Win32/Sabsik.TE.A!ml   --VT
Symantec：ML.Attribute.HighConfidence   --VT

之后我将每几小时重扫一次，记录其他安全厂商的入库情况

处扫一小时后：
Kaspersky：UDS:Trojan.Win64.Shlem   --VT
Cylance：  Unsafe   --VT
DeepInstinct：MALICIOUS   --VT
深信服：Trojan.Win64.Lazy.Vmw9   --VT
腾讯：Win32.Trojan.Agen.Rsmw   --VT

处扫两小时后：
McAfee：Artemis!291A685C36B2   --VT

处扫三小时后：
Panda：Trj/Chgt.AD   --VT
CrowdStrike：Win/malicious_confidence_100% (W)   --VT

处扫五小时后：
阿里：Trojan:Win64/Rozena.11cf7a23   --VT

初扫八小时后：
Trendmicro：Backdoor.Win64.COBEACON.YXDGVZ   --VT

处扫12小时后：
卡巴斯基从UDS转为入库杀：Trojan.Win64.Shlem.ink

初扫16小时后：
Varist：W64/ABRisk.UCLH-8039   --OPSWAT

Yuen

卡巴一如既往的快

pal家族

阿里？？？？
TX业务拓宽了，我以为它看不上红伞的报毒

bbs2811125

pal家族 发表于 2023-7-25 11:18
阿里？？？？
TX业务拓宽了，我以为它看不上红伞的报毒

报毒名称和ESET很像，是有合作吗

pal家族

bbs2811125 发表于 2023-7-26 12:20
报毒名称和ESET很像，是有合作吗

真不知道

wwwab

Panda还挺快的

a1988027

这种测试和病毒库更新频率有关吗