Opentip检出但不加特征的bug看起来并非个案

awsl10000次

几个月前我发过相关的帖子,那个时候类似情况还很少，至少当时我是第一次见https://bbs.kafan.cn/thread-2285005-1-1.html
但现在看起来这种bug甚至愈演愈烈？
https://opentip.kaspersky.com/77 ... /results?tab=upload
https://opentip.kaspersky.com/1C ... /results?tab=upload
最近一两周经常逛样本区，就发现了两个同样的opentip检出也长期不加特征不拉黑就这么挂着的样本
其中一个有饭友双击报毒，opentip上有记录
不得不怀疑卡巴到底在干嘛，之前反应奇快的pdm双击后的ksn拉黑联动现在感觉越来越少见了，
没出这种bug前还只是opentip有一条bss记录，样本页是灰色的，这个时候如果opentip没跑出来就长期没反应，即使漏毒还算能理解？
现在触发pdm以后opentip沙箱再次检出也不加检测，这就难评了，等于对卡巴来说自动机能跑出来的已知威胁也无所谓呗
客服上报态度一般，提交也很费劲，op提交重新分析上报更是容易杳无音讯，甚至偶尔黑的分析成白的还加白名单...就不怎么想上报了，
现在这种情况让我觉得上传op自动机的兴趣也不太高了，实在是有点草台班子了

啊松

卡巴的分析水平很拉胯，像壁纸引擎的盗号木马我不说哪个是木马核心他们还不一定能分析出来。

驭龙

感觉卡巴在样本区的起伏很严重啊，有时候响应速度没得说就是强，有时候就入库很慢，只能靠人工上报，真的是看不懂

pal家族

不是一直都这样吗、、、、
我以为是正常的。。。

awsl10000次

pal家族 发表于 2025-11-24 01:08
不是一直都这样吗、、、、
我以为是正常的。。。

没有吧，正常情况下op检出以后很快就会有自动机或者人工添加特征呀，或者至少有一个uds拉黑，我印象里从op上线到现在一直都是这个逻辑
像现在这两个样本的状态就是卡巴扫描不报，如果样本本身就能过主防的话双击也不报，不会有那个pdm b开头的拉黑报法，ksn信誉是未知
这opentip就处在如红的状态

awsl10000次

驭龙 发表于 2025-11-24 00:52
感觉卡巴在样本区的起伏很严重啊，有时候响应速度没得说就是强，有时候就入库很慢，只能靠人工上报，真的是 ...

感觉就是纯看自动机实力，eset也是，
有的时候vt很多家报但eset/卡巴不报大概率就是第一次过了他们的自动机了，这种情况下就得交给人工走一个漫长的过程，这两家看起来应该是不会参考其他家报法做拉黑的
我感觉难评的是明明卡巴自动机跑出来报毒了，但还不进一步拉黑，实在是难绷

awsl10000次

啊松 发表于 2025-11-23 23:43
卡巴的分析水平很拉胯，像壁纸引擎的盗号木马我不说哪个是木马核心他们还不一定能分析出来。

我觉得有可能其实是因为卡巴的分析师好直接接触到
别的厂商分析师有可能一样抽象

驭龙

awsl10000次 发表于 2025-11-24 01:37
感觉就是纯看自动机实力，eset也是，
有的时候vt很多家报但eset/卡巴不报大概率就是第一次过了他们的自 ...

可ESET有趣的是就算ELG判白，如果是真威胁的话，过一会也会拉黑，可按你说的情况，卡巴好像出bug了，OP识别也不入库，这就有问题了

awsl10000次

驭龙 发表于 2025-11-24 01:43
可ESET有趣的是就算ELG判白，如果是真威胁的话，过一会也会拉黑，可按你说的情况，卡巴好像出bug了，OP识 ...

其实卡巴年初发布沙箱3.0的时候也有一阵op先判白过10min左右再拉黑的后手
印象里那个时间段样本区op检出率绝对达到99％以上了
但最近就泯然众人，不知道是后手不参与op分析了还是后手强度变低了、
年中的时候op有一段时期服务不稳定，还有一阵上传以后根本不做动态分析就是纯静态扫描，可能op情况也不太好吧。

煮酒论英雄！

杀毒是一件严谨的事情,虽然Opentip检出了,但是可能后续还要其他流程进行复检,确定好才会拉黑吧,然而需要处理的数据太多了,KSN里面待处理的对象现在都46亿了,所以排不上队,卡巴要是能上国家级的那种超算就牛逼了,处理速度肯定快