3x （低质量）

显示全部楼层 · 发表于 5 天前

显示全部楼层 · 发表于 5 天前

卡巴居然是uds杀

显示全部楼层 · 发表于 5 天前

啊松发表于 2025-1-4 21:11
卡巴居然是uds杀

这是啥情况，怎么是UDS呢？这样本不是新的，没想到不单单是ESET被pass了，看来卡巴也是才响应啊，这样本好像不一般？

显示全部楼层 · 发表于 5 天前

ESSP目前杀两个
R:\TestBox\DOLKR.dll;Win32/Agent.AGTP 特洛伊木马的变量
R:\TestBox\wfdrproxy.dll;Suspicious Object

显示全部楼层 · 发表于 5 天前

驭龙发表于 2025-1-4 21:13
这是啥情况，怎么是UDS呢？这样本不是新的，没想到不单单是ESET被pass了，看来卡巴也是才响应啊，这样本 ...

VT上火绒也没杀……

显示全部楼层 · 发表于 5 天前

驭龙发表于 2025-1-4 21:13
这是啥情况，怎么是UDS呢？这样本不是新的，没想到不单单是ESET被pass了，看来卡巴也是才响应啊，这样本 ...

感觉卡巴退步了

显示全部楼层 · 发表于 5 天前

hansyu 发表于 2025-1-4 21:17
VT上火绒也没杀……

所以我感觉这样本挺猛的，出现好几个月了，还有好几个主流杀不掉，ESET才刚刚响应，之前都废了

显示全部楼层 · 发表于 5 天前

驭龙发表于 2025-1-4 21:23
所以我感觉这样本挺猛的，出现好几个月了，还有好几个主流杀不掉，ESET才刚刚响应，之前都废了

其实从LiveGrid的数据来看，ESET1年前就发现了，但一直都不入库。
不知道ESET对已经收集到的文件是按照什么优先级处理的。

显示全部楼层 · 发表于 5 天前

hansyu 发表于 2025-1-4 21:26
其实从LiveGrid的数据来看，ESET1年前就发现了，但一直都不入库。
不知道ESET对已经收集到的文件是按照 ...

再怎么优先级也不应该一年没有入库，感觉之前就是不认为是威胁？

显示全部楼层 · 发表于 5 天前

驭龙发表于 2025-1-4 21:13
这是啥情况，怎么是UDS呢？这样本不是新的，没想到不单单是ESET被pass了，看来卡巴也是才响应啊，这样本 ...

OpenTip
卡巴的UDS是VHO转过去的估计之前也是miss Op上首见是去年7月的最早的检测记录是今年一月份的

[病毒样本] 3x （低质量）