后门 x1

zkr090612

联管miss

Eset小粉絲

GreatMOLA 发表于 2022-6-14 19:20
这个之前我试过，填写了邮箱和所见恶意行为之类的东西发送过去之后就没有下文了

这应该发送至ELG了吧。。我很久没用ESSP了

@anthonyqian

anthonyqian

GreatMOLA 发表于 2022-6-14 19:20
这个之前我试过，填写了邮箱和所见恶意行为之类的东西发送过去之后就没有下文了

十分钟左右威胁没被移除可视为ELG判定安全。

但是这个样本一下载就能触发自动ELG啊。

GreatMOLA

anthonyqian 发表于 2022-6-14 19:23
十分钟左右威胁没被移除可视为ELG判定安全。

但是这个样本一下载就能触发自动ELG啊。

我没有触发，不过我把ELG的主动防护关掉了，应该是这个原因

wangyaohenbang

GreatMOLA 发表于 2022-6-14 19:24
我没有触发，不过我把ELG的主动防护关掉了，应该是这个原因

你ESSP杀了吗？我现在落地杀，suspicious，用的预更新，开了高启发

心心相印

md云扫描miss。

anthonyqian

wangyaohenbang 发表于 2022-6-14 20:04
你ESSP杀了吗？我现在落地杀，suspicious，用的预更新，开了高启发

上报后可能拉黑了。

The detection for this threat will beincluded in the next update of detection engine, expected version: 25434.

___________________20220614.exe -Win64/Agent.BKK trojan

Shake2333

fs miss

lvzhiwei

联想杀毒PLUS扫描miss

anthonyqian

看上去是本贴的同系列样本

VT0检出。ESET ELG秒杀（应该是通杀检测在云端生成了，但还没下发到客户端）。