[病毒样本] 1x

显示全部楼层 · 发表于 2021-8-25 19:55:42

驭龙发表于 2021-8-25 19:48
样本不同，另一个病毒是ELG先出手的，五分钟灭杀

好奇 ESSP的云沙箱block了，这个结果会同步到LiveGrid，以便其他使用EIS EAV的用户受到保护吗？

显示全部楼层 · 发表于 2021-8-25 19:57:42

正在缓冲发表于 2021-8-25 19:13
Avast扫描miss，加强模式拦截，CyberCapture翻车，已使用上报大法

我这里的CC双击结果是没有显示文件看起来很安全，而是要求上报实验室进一步分析

等下，刚弹出窗口显示实验室传来好消息，样本安全

显示全部楼层 · 发表于 2021-8-25 20:03:23

anthonyqian 发表于 2021-8-25 19:55
好奇 ESSP的云沙箱block了，这个结果会同步到LiveGrid，以便其他使用EIS EAV的用户受到保护吗？

这个样本被ELG杀了，你们可以看看EAV有没有杀
https://bbs.kafan.cn/thread-2215773-1-1.html

显示全部楼层 · 发表于 2021-8-25 20:04:45

BD：miss

显示全部楼层 · 发表于 2021-8-25 20:05:25

驭龙发表于 2021-8-25 20:03
这个样本被ELG杀了，你们可以看看EAV有没有杀
https://bbs.kafan.cn/thread-2215773-1-1.html

你试试把ESSP的LiveGuard关了，是否可以扫描出Suspicious Object~

显示全部楼层 · 发表于 2021-8-25 20:12:59

anthonyqian 发表于 2021-8-25 20:05
你试试把ESSP的LiveGuard关了，是否可以扫描出Suspicious Object~

反复测试，关闭ELG以后解压样本无反应，扫描无反应，开启ELG以后，扫描无反应，解压以后重新出发监控ELG

显示全部楼层 · 发表于 2021-8-25 20:43:51

本帖最后由 761773275 于 2021-8-25 20:45 编辑

拦截一个脚本‘

显示全部楼层 · 发表于 2021-8-25 21:00:14

安天miss