TG远控1X

显示全部楼层 · 发表于 2023-5-29 17:48:49

EternalHibiki 发表于 2023-5-29 16:07
EES 扫描miss，LiveGrid 信誉未知

EES+KART，虚拟机内双击，KART PDM杀并回滚，EES杀释放的四个衍生物

附：ELG miss

显示全部楼层 · 发表于 2023-5-29 17:50:09

本帖最后由 asbjdj 于 2023-5-29 17:53 编辑

Elastic文件解压就消失但是没有弹窗elasticsearch上也没有告警

破案了，服务器上fleet崩溃了

显示全部楼层 · 发表于 2023-5-29 17:55:55

km_xyx 发表于 2023-5-29 17:48
附：ELG miss

ELG的触发方式是什么，我虚拟机里也用ESSP测了，双击没有触发ELG检测

显示全部楼层 · 发表于 2023-5-29 18:08:35

金山毒霸miss

显示全部楼层 · 发表于 2023-5-29 18:13:10

3个杀软报毒

显示全部楼层 · 发表于 2023-5-29 18:19:40

clamAV确实拉，所以我从来不给openwrt装

显示全部楼层 · 发表于 2023-5-29 18:36:11

本帖最后由往生全凭佛接引于 2023-5-29 18:38 编辑

双击智量kill

显示全部楼层 · 发表于 2023-5-29 18:51:16

EternalHibiki 发表于 2023-5-29 17:55
ELG的触发方式是什么，我虚拟机里也用ESSP测了，双击没有触发ELG检测

右键→ESET菜单→提交文件以供分析

显示全部楼层 · 发表于 2023-5-29 20:22:16

GreatMOLA 发表于 2023-5-29 18:51
右键→ESET菜单→提交文件以供分析

你所说的是eset的上报入口吧，我觉得ESET LiveGuard（不是LiveGrid）应该和avast的cc、红伞的apc差不多，是自动触发的

显示全部楼层 · 发表于 2023-5-29 20:22:48

EternalHibiki 发表于 2023-5-29 20:22
你所说的是eset的上报入口吧，我觉得ESET LiveGuard（不是LiveGrid）应该和avast的cc、红伞的apc差不多， ...

有自动触发的情况，我说的这个是手动触发的方式，仅限ESSP。

[病毒样本] TG远控1X