#DanaBot

显示全部楼层 · 发表于 2023-12-21 22:34:54

Check Point

显示全部楼层 · 发表于 2023-12-21 22:40:13

卡巴miss

显示全部楼层 · 发表于 2023-12-21 23:21:59

本帖最后由枣泥奶卷于 2023-12-21 23:26 编辑

Baby小尧发表于 2023-12-21 21:36
ESETmiss，liveguard报“安全”

本来过年已经打算入正essp了

，能过扫描甚至是云沙箱双击基本就寄了，难道我要开交互模式？

显示全部楼层 · 发表于 2023-12-21 23:23:47

Baby小尧发表于 2023-12-21 21:36
ESETmiss，liveguard报“安全”

双击了吗，AMS没反应？

显示全部楼层 · 发表于 2023-12-21 23:27:00

枣泥奶卷发表于 2023-12-21 23:21
本来过年已经打算入正essp了，能过扫描甚至是云沙箱双击基本就寄了，难道我要开交互模式？

EIS kill - 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/12/21 9:24:55;文件系统实时防护;文件;C:\Users\gdhjd\Downloads\yEgbtfbL_20231221-69C272BF\Advanced_IP_Scanner\libeay32.dll;Suspicious Object;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (B3953181F83BE51347D6D214560084F22333027D).;EC19A3AF9BE88E675C052C9685A9565B7419B53A;2023/12/21 9:24:51

显示全部楼层 · 发表于 2023-12-21 23:30:17

枣泥奶卷发表于 2023-12-21 23:21
本来过年已经打算入正essp了，能过扫描甚至是云沙箱双击基本就寄了，难道我要开交互模式？

The detection for this threat will be included in the next update of detection engine, expected version: 28440.

另外，ELG只是对单个文件的分析，这种白加黑样本单看单个文件要么是clean的，要么跑不出行为，云沙箱检测不到很正常。

显示全部楼层 · 发表于 2023-12-21 23:35:46

anthonyqian 发表于 2023-12-21 23:30
另外，ELG只是对单个文件的分析，这种白加黑样本单看单个文件要么是clean的，要么跑不出行为，云沙箱 ...

刚用ESET不太了解，感谢大佬解答

显示全部楼层 · 发表于 2023-12-21 23:51:42

本帖最后由 Baby小尧于 2023-12-21 23:56 编辑

枣泥奶卷发表于 2023-12-21 23:21
本来过年已经打算入正essp了，能过扫描甚至是云沙箱双击基本就寄了，难道我要开交互模式？

我是初扫，miss很正常，那个exe文件本身没问题，有问题的是dll。

显示全部楼层 · 发表于 2023-12-21 23:56:16

本帖最后由 Baby小尧于 2023-12-22 00:34 编辑

GDHJDSYDH 发表于 2023-12-21 23:27
EIS kill - 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/12/21 9 ...

补充一下吧：我刚刚双击的

显示全部楼层 · 发表于 2023-12-22 00:17:50

Baby小尧发表于 2023-12-21 23:56
补充一下吧：我刚刚双击的

按以往经验，这种国外流行家族很少能过掉AMS。ESET防御post-injection有一手的

[病毒样本] #DanaBot

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分