eset报毒

显示全部楼层 · 发表于 2021-9-29 21:48:55

本帖最后由生命在于运动于 2021-9-29 21:50 编辑

eset实时监控报毒，火绒无反应，怀疑是误报
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2021/9/29 21:49:27;文件系统实时防护;文件;
Win32/Filecoder.Lockbit 特洛伊木马;已保留;

显示全部楼层 · 发表于 2021-9-29 21:50:29

本帖最后由 swizzer 于 2021-9-29 21:54 编辑

ESET 会识别勒索信。
勒索信作为IoC的一种可以用来辅助行为识别Ransom，所以ESET的策略就是进行检测。
或者说在ESET看来这不是误报。

显示全部楼层 · 发表于 2021-9-29 21:55:29

勒索信，报这个没有问题。

显示全部楼层 · 发表于 2021-9-29 22:02:25

本帖最后由 846472713 于 2021-9-29 22:04 编辑

扫描报告 - F-Secure SAFE

2021年9月29日 22:01:27 - 22:01:27 (UTC+08:00)

扫描类型：病毒扫描

目标：

C:\Users\mr.chen\Desktop\迅雷下载\样本\Restore-My-Files.txt
结果

未发现有害项目
已扫描项目：1

[可疑文件] eset报毒

本帖子中包含更多资源

浏览过的版块