楼主: wwwab
收起左侧

[病毒样本] “分裂者 V2.0”病毒前期半成品 样本

[复制链接]
正在缓冲
头像被屏蔽
发表于 2021-12-5 13:51:55 | 显示全部楼层
Avast miss,上报估计也不会拉黑,那个样本都上报一天了还不拉黑
00006666
发表于 2021-12-5 13:54:29 | 显示全部楼层
a27573 发表于 2021-12-5 13:48
不知道为什么这么明显的行为检测不出来。。。这个系列都是

ELG沙盒里用的应该不是R3 Hook吧(看 ...

应该和HOOK没关系,我之前发过一个普通的killmbr,ELG好像也没有检测出来。

https://bbs.kafan.cn/thread-2222013-1-1.html
netweb
发表于 2021-12-5 13:55:25 | 显示全部楼层
本帖最后由 netweb 于 2021-12-5 14:14 编辑
a27573 发表于 2021-12-5 13:48
不知道为什么这么明显的行为检测不出来。。。这个系列都是

ELG沙盒里用的应该不是R3 Hook吧(看 ...

ELG只对脚本敏感,其他的都不行


-------------------------------------
EDTD 检测流程图


ESET Dynamic Threat Defense 使用 4 个独立检测层,以确保检测率最高。每一层使用不同的方法,并给出对样本的判断。最终评估结果基于样本的所有相关信息。
第 1 层:高级解压缩和扫描
第 2 层:高级机器学习检测
第 3 层:实验性检测引擎  
第 4 层:深入行为分析
最终结果
ESET Dynamic Threat Defense 将汇合检测层中所有可用的判断,然后评估样本的状态。
https://help.eset.com/edtd/zh-CN/how_detection_layers_work.html

至于ELG阉割了多少就不得而知了。












生如夏花之绚烂,死如秋叶之静美  
2021/12/5 下午2:55:25
bye  
From The Amazing Artifact:Netscape
         


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 2人气 +3 收起 理由
yy688go + 1 版区有你更精彩: )
a27573 + 2 感谢解答: )

查看全部评分

anthonyqian
发表于 2021-12-5 14:10:47 | 显示全部楼层
这个被诺顿信誉杀了。。
vaedzy
头像被屏蔽
发表于 2021-12-5 14:14:12 | 显示全部楼层
EEA miss 这东西在mac上竟然没有EDTD?@ICzcz

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a27573
发表于 2021-12-5 14:22:38 | 显示全部楼层
vaedzy 发表于 2021-12-5 14:14
EEA miss 这东西在mac上竟然没有EDTD?@ICzcz

EDTD要单独买的
如果席位比较少只能看结果,要看分析流程至少得买上百个席位。。。太贵了
aboringman
发表于 2021-12-5 14:23:19 | 显示全部楼层
本帖最后由 aboringman 于 2021-12-5 14:25 编辑

360:miss

被上报

结果。。。。。。



虚拟机运行最终结果。。。。。。(中间是有提示拦截,阻止后然并卵)



第一次扫描甚至上传失败,我用卫士多次扫描之后才重新触发上报??????

  1. 2021-12-05 14:10:16     上传失败     d:\test\41b050f9baaa3bdc40a66ce19eceddd50c4b880b9cc5473f47bb20bb3a92ff61.exe   (MD5:b68ed75ba1cbd3517e8cc5027fb89de3)
复制代码

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
netweb
发表于 2021-12-5 14:23:52 | 显示全部楼层
本帖最后由 netweb 于 2021-12-5 14:29 编辑
vaedzy 发表于 2021-12-5 14:14
EEA miss 这东西在mac上竟然没有EDTD?@ICzcz

最有可能在2022年添加支持MAC
https://forum.eset.com/topic/281 ... efense-with-mac-os/






生如夏花之绚烂,死如秋叶之静美  
2021/12/5 下午3:23:52
bye  
From The Amazing Artifact:Netscape
         


评分

参与人数 1人气 +1 收起 理由
a27573 + 1 感谢解答: )

查看全部评分

vaedzy
头像被屏蔽
发表于 2021-12-5 14:25:05 | 显示全部楼层
a27573 发表于 2021-12-5 14:22
EDTD要单独买的
如果席位比较少只能看结果,要看分析流程至少得买上百个席位。。。太贵了

我买了 企业版的 ESET PROTECT Complete 70设备的 只是不知道Mac上没有EDTD..windows上有 明天去公司看看
a27573
发表于 2021-12-5 14:26:53 | 显示全部楼层
vaedzy 发表于 2021-12-5 14:25
我买了 企业版的 ESET PROTECT Complete 70设备的 只是不知道Mac上没有EDTD..windows上有 明天去公司看看

好家伙,大佬真有钱
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 21:44 , Processed in 0.095819 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表