opentip现在有点奇怪，即使红了也不一定加特征

显示全部楼层 · 发表于 2025-9-15 02:28:37

本帖最后由 awsl10000次于 2025-9-18 14:34 编辑

终于拉黑了，此帖终结（）
以下为原文：
https://bbs.kafan.cn/thread-2284857-1-1.html这个样本，已经过去一个礼拜多了，
当天晚上传的opentip，当时就红了https://opentip.kaspersky.com/9F ... /results?tab=upload
几天前我重新传了一下op，过了一天还是没反应，又提交了人工分析，仍然是杳无音信
现在op仍然只是红，有一条沙箱检测报法，没有uds云拉黑，也没加特征
卡巴在干嘛？好像也很久没拿出新技术更新了
这种情况找客服似乎也没用？毕竟op已经检测出来了

显示全部楼层 · 发表于 2025-9-15 05:42:33

（所以我换成了eset/wd/fsp+kart
回到主题，样本俩链接都失效了，测不了双击。这个op红了双击会miss吗

显示全部楼层 · 发表于 2025-9-15 10:19:29

都没人做整合版了，好可惜啊。。。

显示全部楼层 · 发表于 2025-9-15 21:51:04

123fourf 发表于 2025-9-15 05:42
（所以我换成了eset/wd/fsp+kart
回到主题，样本俩链接都失效了，测不了双击。这个op红了双击会miss吗

正常来说OP红了双击会有反应，但楼主这说的情况挺少见的

显示全部楼层 · 发表于 2025-9-15 22:08:09

本帖最后由 dght432 于 2025-9-15 22:09 编辑

我已经对卡巴失去信心了，客服和技术支持的分析质量不咋地，内存防护存在感也不强，面对lumm盗号木马拦不了注入也就算了，内存防护还没法检测....

话说回来，你才发现op红了本地客户端也不一定拉黑吗？

显示全部楼层 · 发表于 2025-9-15 22:30:30

dght432 发表于 2025-9-15 22:08
我已经对卡巴失去信心了，客服和技术支持的分析质量不咋地，内存防护存在感也不强，面对lumm盗号木马拦不了 ...

op红不报还是可以分情况讨论的，我之前一直觉得我还挺了解的，虽然只知道两种情况
有一部分是因为这个帖子里https://bbs.kafan.cn/thread-2278476-1-1.html这样
不同地区ksn云端缓存更新不同步的问题
还有一种情况是只添加了病毒库特征没有添加uds拉黑（判断依据不明）op红，然后只能等病毒库更新，这个挺随机的，op上面如果出现了uds或者vho云端特征就一定会云拉黑（除非出现上面那种缓存不同的情况），如果没有云端特征只有本地特征，如果vt上没报毒，大概率就只能等更新，但这个时候双击pdm会有反应（晚不晚两说）。
现在这个帖子里是第三种情况，op红了，没人或者机器加特征,就....
不过我还是觉得国区最好还是用卡巴，eset定价过高不说对用户态度是一视同仁的差，bd系更新困难，gen系误报太高。卡巴或许就是用户联系他们太方便了，导致自己的问题暴露的不少，深究起来各家的分析质量说不准都类似的差...

显示全部楼层 · 发表于 2025-9-16 01:45:57

这类的释放出白的文件太多了，卡巴肯定不会拉黑

取出黑DLL上报即可

显示全部楼层 · 发表于 2025-9-16 09:18:36

也要看释放文件数量吧

显示全部楼层 · 发表于 2025-9-16 20:01:23

8月份连续上报opentip fake eyy(eww)一段时间，那个是本体衍生物都过卡巴双击，后来加特征了

显示全部楼层 · 发表于 2025-9-16 21:46:28

awsl10000次发表于 2025-9-15 22:30
op红不报还是可以分情况讨论的，我之前一直觉得我还挺了解的，虽然只知道两种情况
有一部分是因为这个帖 ...

国区bd企业版还是可以正常更新的

[交流探讨] opentip现在有点奇怪，即使红了也不一定加特征

评分