1f65cd4ae85e52cba11b0f88556701ca7b305d5747835483dc8b01edf859362b

显示全部楼层 · 发表于 2020-4-9 18:05:40

Miostartos 发表于 2020-4-9 18:01
这哪是主防，释放的文件被干掉了而已

BH杀就是主防

显示全部楼层 · 发表于 2020-4-9 18:06:24

Miostartos 发表于 2020-4-9 18:01
这哪是主防，释放的文件被干掉了而已

可能深度行为检测不算吧

显示全部楼层 · 发表于 2020-4-9 18:07:41

LSPD 发表于 2020-4-9 18:06
可能深度行为检测不算吧

原来如此，那是我孤陋寡闻了
就没见过

显示全部楼层 · 发表于 2020-4-9 18:09:29

Miostartos 发表于 2020-4-9 18:07
原来如此，那是我孤陋寡闻了
就没见过

我也是第一次见

显示全部楼层 · 发表于 2020-4-9 18:10:34

LSPD 发表于 2020-4-9 18:09
我也是第一次见

沙盘跑了这么久毒甚至AMS都只见过一次还没清干净。
这玩意干脆沙盘都不让跑

显示全部楼层 · 发表于 2020-4-9 18:16:44

LSPD 发表于 2020-4-9 18:06
可能深度行为检测不算吧

终于看到ESET深度行为检测发威了

显示全部楼层 · 发表于 2020-4-9 18:17:29

LSPD 发表于 2020-4-9 18:06
可能深度行为检测不算吧

真是罕见啊

记得之前忘了是楼主还是谁把监控关了双击某样本也报过BH...
但是本贴样本是完全过了扫描的...

显示全部楼层 · 发表于 2020-4-9 18:22:31

LSPD 发表于 2020-4-9 18:09
我也是第一次见

我是见过几次

还有AMS、JavaScript扫描程序、AMSI扫描程序、命令行扫描程序

显示全部楼层 · 发表于 2020-4-9 18:23:29

TimelessTT 发表于 2020-4-9 18:17
真是罕见啊
记得之前忘了是楼主还是谁把监控关了双击某样本也报过BH...
但是本贴样本是完全过了 ...

说明eset扫描miss可以试试双击

显示全部楼层 · 发表于 2020-4-9 18:24:15

a27573 发表于 2020-4-9 18:22
我是见过几次
还有AMS、JavaScript扫描程序、AMSI扫描程序、命令行扫描程序

这个是不是关了文件系统实时防护

[病毒样本] 1f65cd4ae85e52cba11b0f88556701ca7b305d5747835483dc8b01edf859362b