一个报毒名变化问题
样本链接：通过网盘分享的文件：Excel样本.zip
链接: https://pan.baidu.com/s/1L-wgmmgWprWIHzb9BTFDkg 提取码: hqad
--来自百度网盘超级会员v4的分享
《Excel样本.zip》（解压码infected）
如上图，样本里的样本，新版智甲扫描报的灰色软件，也就是说默认安装部署情况下不扫描灰软会漏掉这些样本。
如上图老版智甲扫描是报木马：
如上图，去年3月的在线分析也是木马
如上图，当我重新分析后，又变成灰软了。
可见新版引擎的检出规则有变动，希望可查明是真木马还是真灰软，以及对引擎检出进行相应的优化。
页:
[1]