很有趣的一个漏报？

awsl10000次

上传op的时候好奇打开了报法的知识库链接
https://threats.kaspersky.com/en/threat/HEUR:Trojan.OLE2.Alien.gen/
如图，这个机学报法给了很多案例样本，有些样本不再是gen报法换成别的heur特征
而这个样本的状态很有意思
op上现在是不报毒的
https://opentip.kaspersky.com/35 ... 180DD3CDF0B/results
而vt上呢？
https://www.virustotal.com/gui/f ... a0c51c8de/detection
vt显示9/60，首次出现于三年前
其中一个释放文件vt27/70
https://www.virustotal.com/gui/f ... d0c3583c9/detection
所以或许这个文件是有问题的？而在我点重新分析之前的时候存留的卡巴是报毒的，报法就是现在瑞星和lionic的Xegumumune
不清楚卡巴为什么解除了这个检测，还是更新机学特征或者压缩病毒库的时候漏了它？
我印象里之前eset论坛里有人说过他们后缀为Generik的自动机特征存在问题，有的时候会漏毒（之前可以被Generik特征检测到，后来再测试这个报法消失了,然后只能不了了之），
不知道卡巴这个算不算gen报法更新机学以后漏毒了？而且这个样本还在他们的知识库案例里啊喂。

Balaor

有没有可能就是卡巴实时监控策略的问题？