一个报毒名变化问题

样本链接：
通过网盘分享的文件：Excel样本.zip
链接: https://pan.baidu.com/s/1L-wgmmgWprWIHzb9BTFDkg 提取码: hqad
--来自百度网盘超级会员v4的分享



《Excel样本.zip》（解压码infected）


如上图，样本里的样本，新版智甲扫描报的灰色软件，也就是说默认安装部署情况下不扫描灰软会漏掉这些样本。


    如上图老版智甲扫描是报木马：


    如上图，去年3月的在线分析也是木马


如上图，当我重新分析后，又变成灰软了。

可见新版引擎的检出规则有变动，希望可查明是真木马还是真灰软，以及对引擎检出进行相应的优化。