端午节版的假PDF x1

qq1094250746

趋势双击拦截

KolominaSRC

KolominaAntiVirus
本地引擎杀

疯子的枫子

FSP 下载就阻止了

救命稻草

红伞现在还会误报双扩展名吗

开开心心卖手机

Avast 扫描miss，虚拟机双击我估计会报IDP，结果双击几秒后就杀衍生物了


另外新版红伞卡我刷抖音的速度，我只能忍痛换回小a，等后续版本更完善再说

huangzihang

Kingbatsoft 发表于 2022-6-1 20:28
我这里把hips改成交互看到就在temp文件夹释放了一个svchost.exe，然后就没有动作了....

我感觉ESET的这个UI是真好看，长在我心上了

Solomondemeter

Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
1/6/2022 下午 11:10:21;Real-time file system protection;file;C:\Users\123\AppData\Local\Temp\7zE49C50525\端午福利兑换券操作手册.pdf ... .exe;Suspicious Object;cleaned by deleting;PIXEL\123;Event occurred on a new file created by the application: C:\Program Files\7-Zip\7zFM.exe (C1201D33A692CC31907CC263725DE10B8DF31553).;479D5873A7FDB4C3126FDA937B207D15D5546D30;1/6/2022 下午 7:54:17

huangzihang

救命稻草 发表于 2022-6-1 22:05
红伞现在还会误报双扩展名吗

双拓展名不能算误报，伪装拓展名本身就是可疑行为

aoqiwsw

红伞

Tom179090

双击后，edge自动打开了一个pdf，红伞提示重启。重启后edge没了
哪里能找到红伞的日志？