WD对已上报并确认恶意的样本咋还是检测不出来呢？

就当我是上帝

RT，今天对坛子里一个老样本（WD一直扫不出来）上报了巨硬，上报系统反馈说：
Analyst comments:

The submitted files are classified as malware. Detection for them is included in the published threat definition update, available for download here: https://docs.microsoft.com/micro ... -defender-antivirus

For more information on how to create, edit, or deploy antimalware policies, see https://docs.microsoft.com/micro ... atp-post-migration.

Thank you for contacting Microsoft.


反正就是之前已经入了库了
问题是即使我这边WD（windows11环境）已经更新到最新病毒库了（还连了云），扫描对这个样本还是没反应，更奇怪的是巨硬的上报系统自己的云端和本地扫描结果都是不一样：





没搞懂这到底是啥原因造成的，未必这个样本WD本地就永远摆着不检测了么……

kim545

我怀疑是云端连接不稳吧

ANY.LNK

没加本地库呢，目前是云端已经收录的状态，等同步

就当我是上帝

ANY.LNK 发表于 2026-8-1 22:44
没加本地库呢，目前是云端已经收录的状态，等同步

更新：今天早上倒是显示昨天（8月1日）报的几个都同步本地库了，但是有点没搞懂的是，7月25号报的几个，云端已经检测出来了，但是到现在为止，本地还是没动静啊，这又是啥情况
这是今天一早的截图

ANY.LNK

就当我是上帝 发表于 2026-8-2 08:16
更新：今天早上倒是显示昨天（8月1日）报的几个都同步本地库了，但是有点没搞懂的是，7月25号报的几个， ...

有的时候就会比较慢，不过可以把具体的恶意文件提取出来单独提交一遍

3c89

我在想WD能防杀银狐不....

Luna_ovo

3c89 发表于 2026-8-2 17:04
我在想WD能防杀银狐不....

建议wd开首次发现时阻止，没见过的银狐能ban，见过的一般就云拉黑或者入库了

3c89

Luna_ovo 发表于 2026-8-2 17:23
建议wd开首次发现时阻止，没见过的银狐能ban，见过的一般就云拉黑或者入库了

WD好像是被动防御？？？？   

就当我是上帝

Luna_ovo 发表于 2026-8-2 17:23
建议wd开首次发现时阻止，没见过的银狐能ban，见过的一般就云拉黑或者入库了

请问是打开这个不？

Luna_ovo

就当我是上帝 发表于 2026-8-2 23:12
请问是打开这个不？

我是用defender ui开的，你可以下一个试试