#HotPage #Rootkit 样本补充

wwwab

孤勇者 发表于 2024-7-26 14:28
好像是说你的请求已经可以被检测到

这个意思是还需要时间分析，或者是需要转发给其他特定的分析师或者分析部门，分析/添加检测/下放检测需要一些时间，不过这个需要的时间是不确定的，可长可短，驱动类样本更比较容易见到

wwwab

孤勇者 发表于 2024-7-26 14:32
一般半个小时到一个小时，急的话，可以催一催

不，这种情况一般最快也要等过16小时或者一天时间，最慢可能需要3-5天、5天、一个星期、一个月或者几个月，但是一般会保证完成之后回复你

孤勇者

wwwab 发表于 2024-7-26 14:35
不，这种情况一般最快也要等过一天，最慢可能需要一个星期、一个月或者几个月，但是一般会保证完成之后回 ...

不过我也遇到过这种情况，没有那么慢，当天就回复我了

wwwab

孤勇者 发表于 2024-7-26 14:36
不过我也遇到过这种情况，没有那么慢，当天就回复我了

具体时间看情况的，你没见识过慢的，回复这个就说明他们需要时间，不能马上添加下放检测回复你

孤勇者

wwwab 发表于 2024-7-26 14:44
具体时间看情况的，你没见识过慢的，回复这个就说明他们需要时间，不能马上添加下放检测回复你

还是你有见识，我来卡饭论坛还没有一年，知识有限

wwwab

孤勇者 发表于 2024-7-26 14:46
还是你有见识，我来卡饭论坛还没有一年，知识有限

我给你看看我压箱底的邮件，你看看见过几种

系列1：

Thank you for your inquiry to Kaspersky Lab.
Your request is processing.

衍生1：

We don't have any information about this file:
xxx

Other files are in process.
Thank you for your inquiry to Kaspersky Lab.

衍生2：

No malicious software was found in these attached files.
xxx

These files are already detected. Please update your bases.
xxx
About xxx.
Thank you for your inquiry to Kaspersky Lab.
Your request is processing

系列2：

Your request was forwarded to our Android Threats Research group. The issue will be resolved in 16 working hours.

系列3：

Your request is processing. The issue can be resolved in 5 working days.

衍生1：





系列4：

Your request will be processed soon

系列5：

Detection HEUR:xxx will be added after testing (3-5 days).

系列6：

Your request is in progress. Unfortunately, we are currently unable to set a timeframe for responding to your request. However, we will contact you additionally concerning the timeframe as soon as it is defined.

孤勇者

wwwab 发表于 2024-7-26 15:02
我给你看看我压箱底的邮件，你看看见过几种

系列1：

3-5天的没有见过，感觉还是联系支持轻松

1073328164

wwwab 发表于 2024-7-26 15:02
我给你看看我压箱底的邮件，你看看见过几种

系列1：

还是这个最让我扎心，“Hello, Can you explain, why you think that this file is malicious?”，然后我打开opentip发现我提交的这个文件已经被拉黑了

wwwab

孤勇者 发表于 2024-7-26 15:04
3-5天的没有见过，感觉还是联系支持轻松

我这里还有

Detection for such samples require more testing than usual, so it should be published next week. We'll notify you when it will be published.

Similar files will be detected as HEUR:Rootkit.Win64.MalDrv.gen in 6-8 hours.

甚至还有分析师打错字

还有从1月5日分析到1月31日的

QVM360

双击报错？好吧是sys文件