#DllHijacking

显示全部楼层 · 发表于 2023-10-21 09:55:32

Hibike 发表于 2023-10-21 00:19
怪，我这里完全没反应

看看TE开了没

显示全部楼层 · 发表于 2023-10-21 11:22:32

WD双击kill

显示全部楼层 · 发表于 2023-10-21 14:23:23

本帖最后由 hhhq316 于 2023-10-22 08:41 编辑

蜘蛛、EMSI Miss
avast

10.22EMSI

显示全部楼层 · 发表于 2023-10-21 14:40:32

本帖最后由 Hibike 于 2023-10-21 14:41 编辑

GreatMOLA 发表于 2023-10-21 09:55
看看TE开了没

开着的。不过我是直接实体机解压后拖进虚拟机运行的，难道没有触发TE？

显示全部楼层 · 发表于 2023-10-21 15:00:37

Hibike 发表于 2023-10-21 14:40
开着的。不过我是直接实体机解压后拖进虚拟机运行的，难道没有触发TE？

不应该啊，会不会是网络问题？

显示全部楼层 · 发表于 2023-10-21 15:53:34

Hibike 发表于 2023-10-21 14:40
开着的。不过我是直接实体机解压后拖进虚拟机运行的，难道没有触发TE？

你规则设置的有问题

显示全部楼层 · 发表于 2023-10-21 16:32:39

GreatMOLA 发表于 2023-10-21 15:00
不应该啊，会不会是网络问题？

但是文件信誉是正常工作的...现在解压就直接被Reputation判黑了

我再找点样本试试看吧

显示全部楼层 · 发表于 2023-10-21 17:08:42

Hibike 发表于 2023-10-21 16:32
但是文件信誉是正常工作的...现在解压就直接被Reputation判黑了

我再找点样本试试看吧

你再看看吧，TE在我这存在感挺高的。

显示全部楼层 · 发表于 2023-10-21 19:43:13

显示全部楼层 · 发表于 2023-10-24 20:00:47

金山毒霸miss all

[病毒样本] #DllHijacking