#CVE-2021-40449 #MysterySnail（10.15）

显示全部楼层 · 发表于 2021-10-15 21:25:46

love642108192 发表于 2021-10-15 21:22
我用BD的时候也是，它经常报7zip的解压组件，每次解压样本的时候超级慢，后来我把7zG.exe的sha265加入了 ...

我用卡吧倒是没出现过这个现象，

不至于卡解压软件吧？
是不是BD的BUG

显示全部楼层 · 发表于 2021-10-15 21:29:54

利刀1937 发表于 2021-10-15 21:25
我用卡吧倒是没出现过这个现象，

不至于卡解压软件吧？

不知道，它主动防御检测到压缩软件一直在解压病毒就会卡压缩软件，解压特别慢，添加了白名单解压速度就很快，是不是bug就不好说了

显示全部楼层 · 发表于 2021-10-15 21:31:50

红伞miss

显示全部楼层 · 发表于 2021-10-15 21:42:30

显示全部楼层 · 发表于 2021-10-15 21:49:54

love642108192 发表于 2021-10-15 21:29
不知道，它主动防御检测到压缩软件一直在解压病毒就会卡压缩软件，解压特别慢，添加了白名单解压速度就很 ...

以前用360杀毒的时候，他有个类似的逻辑：
当解压含有病毒的压缩包，并被360监控捕捉并处理之后，你再解压这个压缩包，360杀毒就不让你解压了。。。。

但你把该压缩包拷贝到其他位置时再解压还是可以解压成功的。。

不知道BD是不是故意设置的类似逻辑，，，但不敢设置的像360这么直接。

显示全部楼层 · 发表于 2021-10-15 23:27:28

利刀1937 发表于 2021-10-15 21:49
以前用360杀毒的时候，他有个类似的逻辑：
当解压含有病毒的压缩包，并被360监控捕捉并处理之后，你再解 ...

我觉得是不设置7z进白名单的话，它每解压一个文件bd就要分析一次7z的进程行为加上各种机器学习高级防御占用了大量资源，加了白名单就跳过7z只分析解压出来的文件，可能因此资源消耗更小？

显示全部楼层 · 发表于 2021-10-16 09:04:56

love642108192 发表于 2021-10-15 23:27
我觉得是不设置7z进白名单的话，它每解压一个文件bd就要分析一次7z的进程行为加上各种机器学习高级防御占 ...

很可能是这个逻辑。。。

[病毒样本] #CVE-2021-40449 #MysterySnail（10.15）